依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查，截至目前，尚有107款APP未完成整改，洋码头、中公教育等APP在列。检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。工业和信息化部要求相关APP及

近日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP2021中国网络安全产业全景图》（第三版）。埃文科技凭借持续创新的研发实力和行业领先的网络空间地图测绘技术产品连续上榜业务风控、安全情报、安全服务3大安全模块。相较第二版，CCSIP2021全景图第三版对原有19个安全模块及80个细分领域的厂商收录进一步调整优化，并且新增1个安

前言：不会吧，不会吧，不会还有安全er不知道CTF是什么吧？哈哈，跟大家开个玩笑。金庸武侠小说中，武林高手要么举办华山论剑，要么召开武林大会，通过这些盛会和比赛来切磋武力值。在程序员的世界里，也有ACM这样的编程大赛，成为各路编程高手一较高下展示能力的平台。那在网络安全的圈子里，各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢？这就是本文的主题

在当今互联网的浪潮下，网络给人们带来了巨大的经济效益和便利。广告商通过判断网络用户的位置来推送精确的广告；网络安全人员通过定位IP位置来确定网络故障的所在，及时排除故障。因此对于IP地址的实体地理位置定位技术的研究就显的愈发的重要。　　随着IP定位技术的发展，集成的IP定位系统就是将国内外优秀的IP定位数据库汇集到一起，附加抓取一些WHOIS和DNS.LOC

大家好，我是周杰伦。在之前的网络安全如何学习的文章中，我曾经提到，除了技术学习，还要经常混安全圈子。光技术学习，如同闭门造车，混圈子，才能打开眼界，真正了解这个行业。那这个圈子该怎么混呢？主要有几个途径，下面依次说一下。一、安全论坛安全论坛上，大家会分享学习经历经验、学习资源工具，讨论遇到的问题等等，除此之外，还有很多人会在上面直接发布招聘，比什么拉勾、b

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺

全球化使世界成为一个相对较小的社区。人们不再需要等上几个星期才能收到国外朋友的来信。许多国家的买家现在只需要在电脑前敲几下就能购买到曾经难以接触到的品牌和产品。信息也可以在几秒钟内传递。即便如此，我们也不能忽视本地化。确定网站访问者的位置对确保业务成功至关重要，而IP地理定位API可以做到这一点。与此同时，对于网络安全而言，在追踪网络罪犯时，地理位置也是

最近科技日报指出，近年来网络攻击频繁盯上民生领域，在很多人看来，网络攻击这件事好像还离我们很远，然而当关系到国计民生的基础设施遭到攻击时，就可能会影响到整个城市的运行，进而威胁到人们的生活。还记得去年黑客攻击美国最大的输油管事件，导致美国持续6天出现大面积缺油现象，相关公司还被勒索了500万美元赎金。在网络安全业内看来，不管是民用还是军用，是战争还是和平时代

近日，由工业和信息化部网络安全管理局指导，中国信息通信研究院主办的首届信息通信软件供应链安全社区成员大会顺利召开。大会以“强化软件供应链安全治理助力信息通信业健康发展”为主题，旨在探索软件供应链安全治理模式，从根源上防范风险，促使安全治理工作得到真正落实并收获成效。大会现场公布了4类优秀成果评选结果，天翼云基于边缘云WAF实现API安全管理实践成果获评“优

12月10日，由中国通信企业协会、中国信息通信研究院主办的2021年（第十一届）电信和互联网行业网络安全年会在武汉举办。会上，天翼云科技有限公司研发三部安全专家林顺东对天翼云分布式边缘安全作了精彩分享。 分布式云正在成为企业上云的新范式。Gartner预测，到2025年超过50%的组织将在其选择的地点使用分布式云，超过75%的数据将在边缘侧处理。尤其是进入2