洞见RSA2022 | The Rise of API Security
一、前言 在2022RSA大会上，来自Techstrong Research[1]的Mitch Ashley发... » 阅读全文
vsomeip — SOME/IP 开源实现
vsomeip 是 GENIVI 实现的开源 SOME/IP 库，由 C++ 编写，目前主要实现了 SOME/... » 阅读全文
汽车以太网协议之 SOME/IP（下）
本篇文章接上篇《汽车以太网协议之 SOME/IP（上）》，介绍 Wireshark 解析 SOME/IP 协议以及利用 ANDi 模拟发送 SOME/IP & SOME/IP-SD 包。
浅谈云原生安全之CWPP
一、前言 随着云计算给信息基础设施带来的变革，加上5G、物联网和产业互联网的发展，云原生正在成为企业IT的标配... » 阅读全文
安全多方计算(3) MPC万能钥匙：混淆电路
以百万富翁问题为例，透视混淆电路执行过程，明晰混淆电路可以解决安全多方计算通用场景原因。
伊朗钢铁惨遭“黑手” 虎狼环伺 钢铁安全如何守护
一、概述 当地时间6月26日，名为“Gonjeshke Darande”的黑客组织在Twitter上发文称攻击... » 阅读全文
【顶刊论文分享】告警分析全家桶
如何将海量告警进行压缩，告警预处理、告警验证、告警聚合…你想知道的全在这里。
【顶刊论文分享】识别恶意bot
如何辨别bot有没有说谎？怎么识别恶意bot？
1+1>2?当云数据完整性审计遇到可搜索加密
作为数据安全的重要研究方向，可搜索加密和云数据完整性审计技术近年来得到了学术界广泛的关注。两种技术相结合会不会... » 阅读全文
洞见RSA2022 | 超越合规，触本及源：隐私风险、威胁与脆弱性
2022年度RSA Conference依旧将隐私保护作为重要议题讨论，议题内容从隐私合规转向隐私工程，本文章介绍了隐私工程的相关概念与实践思路，包括隐私工程生命周期、隐私工程基本元素、隐私威胁、隐私脆弱性、隐私风险等，分析了隐私风险评估的事实思路，并提供了适用于我国个人信息保护法的一种隐私影响评估方法。
洞见RSA2022 | 大规模渗透测试的实践 (The Practicalities of Pentesting at Scale)
回顾过往，几乎每个月都有海外企业、政府机关、各类公共部门因为网络攻击事件，登上新闻热搜。在众多的互联网资产中，... » 阅读全文
洞见RSA2022|网络犯罪为何盯上了工业控制系统
一、引言 本次RSA大会的主题为Transform（转型）。2022年的主题Transform（转型）是去年R... » 阅读全文