绿盟科技技术博客

容器逃逸手法实战-危险配置与挂载篇

常用的逃逸手法包含四类：危险配置、危险挂载、组件漏洞、内核漏洞，本篇文章介绍危险配置与挂载导致逃逸的常用手法。

DEEPSEC是一个对深度学习模型安全性进行统一分析的平台，通过构建多指标评价体系，对多种对抗攻击的攻击/防御方法进行了全面深入地评估。

本文综合论文、博客、案例揭示了开源软件供应过程中风险点与防护手段，为渗透测试工程师、运维人员提供攻击、防守思路，为开发者开发、审查自己代码提供安全建议，为安全产品研发提供更多方向。

本文为安全智能分析白皮书精华解读第一篇，将重点介绍安全智能分析的发展背景、关键技术挑战以及SecXOps技术体系。

近日，SWIFT公布其关于央行数字货币(CBDC)用于跨境支付的实验结果，SWIFT如何实现跨境支付mCBDC方案？本文对其背后的技术一探究竟。

gRPC内存马作为一种新型的内存马，使得企业的安全防护面临新的挑战。

eBPF入门文献汇总

世界杯来袭，全球人的目光都聚焦在“土豪”东道主卡塔尔上，本文将通过对网络空间的服务分析，给大家带来一个全新视角来看卡塔尔的基建水平。

本文通过梳理云上数据泄露事件，总结了云上数据泄露的原因，说明了其中云凭证泄露的危害与利用手段，最后提出了一些防止凭证泄露的思路。

网络空间测绘理论体系，指导网络空间测绘领域研究方向及技术进展，本文主要通过调研整理相对主流的网空测绘理论体系文献汇总而成。

11月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

新版《关键和新兴技术清单》近日发布