Serverless作为一种新的云计算模式,具有诸多优点,在过去几年积累了一大批拥簇者,在开发者享受新技术为其带来便利的同时也对实用性提出了新的要求和挑战。
8月13日生效的Docker公司最新服务条款明确指出,Docker公司提供的服务,禁止美国“实体清单”上的实体使用。本文推荐了十大Docker的最佳开源替代产品。
安全业界近来非常流行用ATT&CK框架设计知识库框架或威胁建模,最近微软也发布了一个开源云编排框架Kubernetes的攻击矩阵。
云已经成为企业转型和获得竞争优势的基础,云将继续作为数字业务所需的创新平台。企业应确保云成为组织中的主流计算平台,并将其混合云和多云战略扩展到边缘。
荷兰研究员Wouter ter Maat在谷歌Cloud Shell中找到多个漏洞,包括一个容器逃逸漏洞,可导致访问主机 root 以及利用权限容器的能力。
BeyondProd是Google基于零信任架构原则重新定义如何连接机器、工作负载与服务的项目,本文为《谷歌BeyondProd:一种新的云原生安全方法》全文翻译。
本文介绍Gartner 2020年规划指南系列报告的研究重点和主要趋势。
本文总结了2020年迄今为止的十大网络安全并购交易,其中私募股权公司依然在最大笔交易中占很大份额。
该轮融资由达泰资本独家投资,将主要用于加强云原生安全产品核心技术研发、销售网络拓展和生态伙伴建设等关键目标,进而为用户提供更加高效的云原生安全解决方案。
容器应用飞速普及,上云趋势不可阻挡。但容器安全固有的五种风险:启用微服务、依赖不安全基础镜像、容器可见性不完整、容器通信不受限、容器配置不安全,仍需公司企业加以...
《白皮书》从多个维度深度剖析了我国云原生产业发展的现状,并将首次披露大量详实的产业调研数据。
“海啸”专为像谷歌一样的大型企业而构建,这些企业可能管理者包含数万台服务器、工作站、网络设备和 IoT 设备的网络。
风险管理公司RiskSense最近的报告中发现,在2019年,比较流行的开源项目中发现了近1,000个漏洞,翻前年一倍之多。
在2020年RSAC大会召开期间,Christopher J. Romeo(Security Journey CEO)发表了演讲,基于网络安全行业给了开发人员10条重要的建议。
RSA 2020已在旧金山拉开帷幕,让我们领略都有哪些参展厂商在RSA现场发布了新产品和服务。
笔者将以容器逃逸为切入点,从攻击者角度(容器逃逸)到防御者角度(缓解容器逃逸)去阐述容器安全实践,从而缓解容器风险。
本文梳理了当下常见的容器逃逸相关技术,从危险配置、危险挂载、相关程序漏洞及内核漏洞四个方面介绍了若干容器逃逸方法,并进行简单的Demo展示。
本文从十强公司的具体产品特征,来思考他们是如何解决具体难题以及评判分属赛道。本文已分析四家公司,未完待续…
RSAC 2020吸引了全球50多家处于早期阶段的“隐身”安全创业公司首次“冒泡”参展,本文为大家介绍其中尤为值得关注的12家。
随着云计算技术对科技行业的重塑性影响之下,其对安全的要求也是具有突破性的,传统的安全思路和产品已经很难适应云的环境。
微信公众号