Aggregator

对于漏洞评估来说，前面我们一直都在吐槽CVSS评分体系，实际上在很多年前开始我们一直在强调“实战化”的漏洞评

今天你纵深防御了吗？

Porter Research finds that today?s healthcare organizations must balance investments in data protection with resources they need to provide high-quality care.

Protections against cross-site request forgery could be bypassed

In our third blog about migrating to a zero trust architecture, we consider the security properties of an Always On VPN, and the factors to consider when deciding if you no longer need one.

One vulnerability took all the headlines in January, and, well, it probably won’t shock you.

Web browsers read HTML, CSS, and JavaScript code as well as video, images, and SVG files, then use that data to build and render a web page.

Your fortnightly rundown of AppSec vulnerabilities, new hacking techniques, and other cybersecurity news

需推进车联网数据安全体系建设，强化数据安全风险应对和防护水平。

2008年，特斯拉还没有出成品车，但公司内部机密消息经常性外泄，对公司造成了严重负面影响，于是马斯克采取一种办法，成功抓出了内鬼！

实现一个简单的调试器

在使用NotePad++时，在某些情形下，需要格式化Xml格式内容，可以使用Xml Tools插件，注意下载安装包时，需下载与NotePad++像匹配版本的插件包。下载对应插件包，下载成功后，在notepad++的 plugins 文件夹下，新建XMLTools文件夹。查询xml tools 版本，如果有网络，可以直接选择在线安装，需离线安装，需要到。对应包已经按照好，Note Pad++ 可直接使用。把插件包中解压内容拷贝到文件夹内。重启NotePad++ 即可。

用自己的号，让别人去挤吧！

CSF 2.0 blueprint offered up for public review

背景今天asm项目v0.0.2版本[1]发布了，新增了一些功能：支持"用户浏览器设置代理后访问网站，利用代理

Cyberattacks cost an average of 50% more for financial institutions than for firms in all other industries combined ? and they continue to evolve.

仅做个人笔记记录 需要提前装好pip。打包完成后的exe文件发给他人，即使对方没有python环境也能运行。 […]