【RSA2018】实现DevSecOps“黄金管道”的五大关键安全环节
今年的RSA大会上出现了一个热词“Golden Pipeline（黄金管道）”，特指一套通过稳定的、可预期的、... » 阅读全文
【绿盟大讲堂】电商类WEB安全七宗罪
图文细数电商类Web安全七宗罪：内网渗透、逻辑缺陷、常规Web漏洞、撞库攻击、金额篡改、越权操作、社会工程。告... » 阅读全文
【经验分享】如何从安全界的二师弟成功转型成大师兄——企业安全人才梯队建设浅谈
三个话题： 企业安全人才梯队模型 如何从0开始培养攻防人才 安全人才培养常见问题
【干货分享】你所不知道的XML安全——XML DTD与XXE攻击
XML攻击手段手段面面观！
【干货分享】网络黑色产业的前世今生
三生三世，十里“黑产”。“黑产”的前世究竟历了哪些劫？ 黑产的定义、种类、手段、实例和防护。
【干货分享】PHP漏洞挖掘——进阶篇
从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文... » 阅读全文
【干货分享】XSS攻击进阶篇——那些年我们看不懂的XSS
你有一份XSS秘籍待查收！XSS从入门到实战1,2,3，Go!