近日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP2021中国网络安全产业全景图》（第三版）。埃文科技凭借持续创新的研发实力和行业领先的网络空间地图测绘技术产品连续上榜业务风控、安全情报、安全服务3大安全模块。相较第二版，CCSIP2021全景图第三版对原有19个安全模块及80个细分领域的厂商收录进一步调整优化，并且新增1个安

前言：网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类型?今天小编为大家讲解一下。　　什么是XSS攻击?XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它

此次通报称，依据《个人信息保护法》《网络安全法》等相关法律要求，工信部即日起将对106款违规App进行下架处理，豆瓣便在下架之列，所涉问题为“超范围收集个人信息”。实际上早在11月3日，工信部就曾重点针对App超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行检查，并对38款存在问题的App进行了通报。当时，豆瓣便因为存

大家好，我是周杰伦。在之前的网络安全如何学习的文章中，我曾经提到，除了技术学习，还要经常混安全圈子。光技术学习，如同闭门造车，混圈子，才能打开眼界，真正了解这个行业。那这个圈子该怎么混呢？主要有几个途径，下面依次说一下。一、安全论坛安全论坛上，大家会分享学习经历经验、学习资源工具，讨论遇到的问题等等，除此之外，还有很多人会在上面直接发布招聘，比什么拉勾、b

9月11日，第六届CSS互联网安全领袖峰会产业专场正式在线上举行。本届CSS与腾讯全球数字生态大会合二为一，聚焦数字经济下的安全态势、云时代的安全新思维、生态协同技术演进与应用实践等重要命题。在大会上，腾讯安全正式对外发布腾讯云原生安全防护体系，围绕安全治理、数据安全、应用安全、计算安全和网络安全等层面，搭建完整的云上安全防护架构，助力客户应对数字时代的

随着科技时代的发展，物联网（IOT）成为数字化转型时代热门的技术之一。据数据统计，到2020年，全球连接的设备将超过260亿，而2016年仅为60亿，但是在这庞大的iot设备背后却存在着巨大的网络安全问题，有数十亿用户使用存在安全漏洞的设备，试想一下，当攻击者入侵智能电视、自动取款机时，会对消费者和企业产生什么样的负面影响；甚至当攻击者入侵自

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺

近日，由工业和信息化部网络安全管理局指导，中国信息通信研究院主办的首届信息通信软件供应链安全社区成员大会顺利召开。大会以“强化软件供应链安全治理助力信息通信业健康发展”为主题，旨在探索软件供应链安全治理模式，从根源上防范风险，促使安全治理工作得到真正落实并收获成效。大会现场公布了4类优秀成果评选结果，天翼云基于边缘云WAF实现API安全管理实践成果获评“优

全球进入万物互联时代，各种云产品层出不穷，给人们带来了丰富新奇的交互体验。云电脑作为一款颠覆性创新云产品，打破了传统电脑使用局限，让随时随地、便捷上云成为可能，现已被广泛应用于工作、生活、休闲等各个场景。享受便捷数字办公，安全至关重要。运行于云端的云电脑使用起来确实便捷，但安全该如何有效保障？天翼云从终端安全、网络安全、数据安全、管理安全四大维度入手，通过构

随着信息技术的不断发展，各种网络数据层出不穷，网络安全也成为关注热点。每年全球由极端网络攻击带来的经济损失高达上千亿美元，而因恶意攻击造成的网络瘫痪、信息泄露、信誉受损等事件更是层出不穷。这时，像移动云Web全栈防护这样的云端产品就显得尤为重要了。该产品能提供Web应用安全防护，通过修改域名指向将业务流量牵引至移动云高防中心，实时监测防护，以保障用户网站业务