网络安全文章
中国网络安全审查认证和市场监管大数据中心发布通知,宣布CISAW认证的安全集成、安全运维、风险管理、渗透测试、安全软件及工业控制系统网络安全共六个方向的考试大纲已完成更新,并自2026年9月1日起正式启用。该通知属于政策法规类信息,旨在告知相关从业人员考试标准的变化。
10-180
网络安全文章
EtwSuite是开源WindowsETW分析平台,助蓝队打破ETW黑盒。它提供Provider浏览、实时采集与录制等功能,适用于威胁狩猎、应急响应取证及规则开发。虽消费ETW-TI需PPL授权且不支持evtx,但该工具降低了分析门槛,建议蓝队纳入工具箱发现监控盲区。
10-180
网络安全文章
本文介绍了基于GB/T34944-2017标准的AI代码审计智能体落地实践。该平台通过可插拔的Skills机制将国标封装为规则包,实现从Source到Sink的完整数据流与污点分析,覆盖路径调用、口令加密、会话Web攻击及封装敏感数据等四大类安全漏洞。平台提供证据摘要、行号定位、修复建议及标准条款溯源,帮助团队将标准要求转化为自动化检查步骤,提升Java应用安全审计效率与合规性。
10-180
网络安全文章
盛邦安全发布活动预告,将于2026年8月24日分享智能体冲击下的主动防御安全思考,旨在探讨AI技术对网络安全防御体系的影响及应对策略。
10-180
评论