一、序言自2002年党的十六大报告第一次提出走新型工业化道路的战略部署，至党的二十大报告提出到2035年基本实现新型工业化，我国要用33年的时间构建数字经济与实体经济深度融合的工业…
java本地缓存包含多个框架，其中常用的包括：Caffeine、Guava Cache和Ehcache， 其中Caffeine号称本地缓存之王，也是近年来被众多程序员推崇的缓存框架…
背景在企业SDL（安全开发生命周期）实践中，安全需求至关重要的。软件开发的生命周期中，需求收集和需求分析占据了核心地位。产品经理需要确保通过多种渠道收集和汇总后的产品需求的完善程度…
背景SDL安全设计的背景是微软提出的安全开发生命周期（SDL），这是一种从安全角度指导软件开发过程的管理模式。在软件开发过程中，微软总结出若干核心的安全设计原则：基本隐私、默认安全…
前言在企业内安全有一项很重要的工作，那就是应用安全测试AST（Application Security Test）。AST根据所用技术和场景的不同，一般分为SAST，DAST和IA…
前言企业中安全工作有一项基础工作就是安全团队的建设，在工作之余有时也是思考一个理想的安全团队是什么样的。本篇文章就来看看建设什么样风格的安全团队以及安全管理者需要什么样的能力。由于…
在数字化浪潮的冲击下，网络安全问题日益成为全球关注的中心，尤其是勒索软件这一类的网络威胁。其中LockBit勒索软件家族的活动尤其引人注目。自2019年首次出现以来，LockBit…
可操作的摘要边界侵蚀在安全社区内造成了严重的信任问题。如果您不能信任收到的消息，则必须信任发送消息的人。这意味着您必须弄清楚这个人是谁，他们为什么试图与您互动，以及您是否应该打开该…
闲谈：刚开始学习SIEM、态势感知这类产品的时，翻阅老外们的文章总是谈什么真阳性，假阳性告警、告警疲劳，当时在国内资料中没找到很合理的解释，慢慢就淡忘这件事了。随着慢慢深入工作，感…
1 概述我们应该逐步认识到安全不是业务的衍生品，而是必须品，未建设安全的业务都是纸老虎，一触即溃。安全从业人员都有有一种直观的感受，安全建设效果不明显，举例来说某公司今年安全建设投…