依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查，截至目前，尚有107款APP未完成整改，洋码头、中公教育等APP在列。检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。工业和信息化部要求相关APP及

近日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP2021中国网络安全产业全景图》（第三版）。埃文科技凭借持续创新的研发实力和行业领先的网络空间地图测绘技术产品连续上榜业务风控、安全情报、安全服务3大安全模块。相较第二版，CCSIP2021全景图第三版对原有19个安全模块及80个细分领域的厂商收录进一步调整优化，并且新增1个安

前言：不会吧，不会吧，不会还有安全er不知道CTF是什么吧？哈哈，跟大家开个玩笑。金庸武侠小说中，武林高手要么举办华山论剑，要么召开武林大会，通过这些盛会和比赛来切磋武力值。在程序员的世界里，也有ACM这样的编程大赛，成为各路编程高手一较高下展示能力的平台。那在网络安全的圈子里，各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢？这就是本文的主题

前言：网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类型?今天小编为大家讲解一下。　　什么是XSS攻击?XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它

在当今互联网的浪潮下，网络给人们带来了巨大的经济效益和便利。广告商通过判断网络用户的位置来推送精确的广告；网络安全人员通过定位IP位置来确定网络故障的所在，及时排除故障。因此对于IP地址的实体地理位置定位技术的研究就显的愈发的重要。　　随着IP定位技术的发展，集成的IP定位系统就是将国内外优秀的IP定位数据库汇集到一起，附加抓取一些WHOIS和DNS.LOC

大家好，我是周杰伦。在之前的网络安全如何学习的文章中，我曾经提到，除了技术学习，还要经常混安全圈子。光技术学习，如同闭门造车，混圈子，才能打开眼界，真正了解这个行业。那这个圈子该怎么混呢？主要有几个途径，下面依次说一下。一、安全论坛安全论坛上，大家会分享学习经历经验、学习资源工具，讨论遇到的问题等等，除此之外，还有很多人会在上面直接发布招聘，比什么拉勾、b

随着科技时代的发展，物联网（IOT）成为数字化转型时代热门的技术之一。据数据统计，到2020年，全球连接的设备将超过260亿，而2016年仅为60亿，但是在这庞大的iot设备背后却存在着巨大的网络安全问题，有数十亿用户使用存在安全漏洞的设备，试想一下，当攻击者入侵智能电视、自动取款机时，会对消费者和企业产生什么样的负面影响；甚至当攻击者入侵自

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺

最近科技日报指出，近年来网络攻击频繁盯上民生领域，在很多人看来，网络攻击这件事好像还离我们很远，然而当关系到国计民生的基础设施遭到攻击时，就可能会影响到整个城市的运行，进而威胁到人们的生活。还记得去年黑客攻击美国最大的输油管事件，导致美国持续6天出现大面积缺油现象，相关公司还被勒索了500万美元赎金。在网络安全业内看来，不管是民用还是军用，是战争还是和平时代

近日，由工业和信息化部网络安全管理局指导，中国信息通信研究院主办的首届信息通信软件供应链安全社区成员大会顺利召开。大会以“强化软件供应链安全治理助力信息通信业健康发展”为主题，旨在探索软件供应链安全治理模式，从根源上防范风险，促使安全治理工作得到真正落实并收获成效。大会现场公布了4类优秀成果评选结果，天翼云基于边缘云WAF实现API安全管理实践成果获评“优