zzhreceive.top 到底是谁的基础设施,归属于 TeamTNT 还是 Watchdog?
DevOps被越来越多企业接纳的同时,DevOps工具的暴露和安全风险也越发突出。
为了防范这些威胁,建议组织密切关注可疑的容器活动、执行动态镜像分析,并定期扫描环境以查找错误不当问题。
从漏洞到有效利用的时间将以小时计算,而你对此无能为力...除了打补丁。
只有先通过了 Kubernetes 管理员认证 (CKA) 考试,才能考 Kubernetes 安全专家认证(CKS)。今天这篇文章我们就先讲讲如何拿下 CKA 认证。
本文将结合我们在容器基础镜像方面的安全建设和运营实践,分享我们对于基础镜像的安全治理和安全运营的思考。
《报告》围绕漏洞监测、漏洞分析与研判、漏洞情报获取、漏洞风险处置等方面描绘过去一年全网漏洞态势,并对2021年度有现实威胁的漏洞进行重点分析和回顾。
本文讨论了市面上流行的几款日志收集工具(包括Logstash、Fluentd、Fluent Bit和Vector)及其主要特点。
重大漏洞的应急响应总结与安全运营驱动的安全能力建设
该报告可帮助战略决策者和政策制定者、政府及公司详尽了解最新的网络安全威胁,而且可针对性地开发技术予以解决,可作为国家网络空间战略发展的政策制定和技术发展的重要参...
安全研究人员最近披露了一个零日远程代码执行漏洞CVE-2021-44228,存在于流行的Log4j2 Java日志库中。鉴于该日志库的普遍性及激增的漏洞利用方法,可以肯定的是,该漏洞将...
从安全研究人员的交流内容来看,移动平台和开源软件成为了最受关注的关键网络安全问题。
内部的调用也必须安全,这就是零信任的用武之地。
容器安全技术需要围绕容器全生命周期提供各项安全措施。
零信任是数据访问控制的必杀技。
本文首先介绍了工业云平台的定义及基本结构,然后介绍了工业云平台发展现状和信息安全发展现状,最后结合发展现状分析了未来发展的趋势,为我国工业云平台信息安全技术的研...
McAfee及FireEye的研究人员发布了2022年威胁预测,分析了在2022年将继续影响企业并造成严重破坏的威胁因素,以及这些不断变化的威胁如何影响企业、国家、及个人的安全。
本文仅结合公开资料对漏洞进行分析,给出脱敏复现截图,帮助大家理解这一漏洞。
CI/CD管道安全不仅仅需要拓宽对攻击面的防御范围,还需要一系列的安全意识与规范的补充。
微信公众号