绿盟科技SDL实践–ADSL
安全开发生命周期（Security Development Lifecycle，SDL），将安全的考虑集成在软件开发的每一个阶段，利用威胁模型改进安全流程。基于对各厂商的SDL实践研究，绿盟科技以安全厂商的视角，凭借自身在安全评估、渗透测试、代码审计等领域的积累，推出绿盟SDL解决方案-ADSL，为客户的安全开发落地实践提供有力支撑。
如何做好漏洞管理的漏洞修复工作
漏洞管理工作是企业安全建设必不可少的一环，在风险管理工作中，漏洞管理能够防患于未然，企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题，而漏洞管理中漏洞修复工作是尤其重要的。
极棒机器特工回忆录
绿盟科技格物实验室的“阿凡达”团队，通过远程操纵机器人进入目标区域，成功关闭了激光控制电源，更是巧妙的利用氢气球遮挡了监控摄像头并完成安装窃听器任务，以 95 的总分获得亚军。他们“复活”了自己制作的机器人，用生动的文字记录下备战的点滴。现在，让我们一起来走进“机器人之心”。
你可能不知道的Python之Encoding
由一个简单的问题，引发了这么一连串的代码分析，Python设计者也确实煞费苦心。不过研究技术，还是要有刨根问底... » 阅读全文
Drupal Core SA-CORE-2018-006 mail() 函数代码注入漏洞分析
近日，Drupal官方发布安全通告修复了多个安全性问题，其中包括2个严重的远程代码执行漏洞，影响Drupal 7和8的多个版本。其中一个漏洞源于在发送emai时，一些变量没有进行适当的处理就传给了shell执行，因此可能导致远程代码执行。
GAFGYT新变种“Demon”活跃预警
近期，绿盟威胁情报与网络安全实验室在对僵尸网络C&C服务器跟踪数据进行整理时，发现了一个在指令下发阶段极为活跃的Gafgyt变种。根据其所有者采用的特殊配置习惯，我们将这一变种称为"Demon"。
浅析OWASP Top 10 – 2017
OWASP（开放式Web应用程序安全项目），其中最具权威的“10项最严重的Web 应用程序安全风险列表”，总结了Web应用程序最可能、最常见、最危险的十大漏洞。本文介绍了几种常见的漏洞利用情况和几条安全建议。
【威胁通告】Oracle全系产品2018年10月关键补丁更新
当地时间2018年10月16日，Oracle官方发布了2018年10月（第三季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了301个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
TLS1.3初探
今年8月，互联网工程任务组（IETF)正式发布TLS1.3协议的最终版本（RFC 8446），该协议在安全性、性能和隐私方面有重大改进，大大提升HTTPS连接的速度性能。这并不是一次大版本更新，而是一次迭代改进，ETF 是由来自世界各地的工程师组成的团队，他们在此标准上进行合作，用了超过四年，起草了 28 份草案后，才通过 TLS 1.3。
大数据环境下信息安全研究
在经济全球化日益加速的今天，互联网技术的不断优化和更新，企业的发展速度越来越快，商业模式也越来越多，尤其是近几年智能网络终端的增加、 大数据平台技术的广泛应用等，互联网产生的数据量呈爆炸式增长。在这一环境下，做好计算机信息安全工作很有必要，这不仅能够降低信息风险，而且还能提高数据信息的真实性。本文在掌握信息在大数据环境下特点的基础上，总结了常见安全问题，最后重点探究了维护信息安全的相关技术，希望能抛砖引玉，为研究者提供些许理论经验。关键词： 大数据 信息安全技术 数据挖掘。
逆向心法修炼之道Flare-on 5Th WriteUP
逆向心法修炼之道