网络安全文章
零跑汽车启动智能安全守护行动,总奖金50万元招募白帽黑客参与安全测试。该活动旨在通过漏洞奖励计划提升车辆系统安全性,参与者可提交相关安全漏洞报告并获得相应奖励。活动由谈思实验室组织,面向网络安全研究人员开放报名。
10-200
网络安全文章
本文系统介绍了汽车零部件TARA(威胁分析与风险评估)分析方法,包含5个关键步骤:分析准备、绘制DFD数据流图、STRIDE模型威胁分析、IL/TL风险评估、制定安全目标。重点阐述了DFD三级划分(Level0-Level2)方法和STRIDE模型在不同元素(进程、数据流等)的应用逻辑,提供了可操作的风险评估框架和网络安全需求制定指南。
10-200
网络安全文章
2026全球数字经济大会密码`丰`会将于7月2日在北京举办,主题为`密码赋能AI安全,创新应用智治未来`。会议将探讨密码技术在AI安全、数据要素流通等领域的应用,发布《商用密码工控产业应用发展研究报告》并举行密码创新应用大赛颁奖。活动面向密码行业人士开放报名,需通过官网注册填写信息。
10-200
网络安全文章
本文聚焦金融监管机构对弱口令治理的七项具体整治要求,旨在帮助金融机构快速、合规地完成安全加固。文章深入剖析了从多因子认证、口令复杂度与更新策略、弱口令校验、防爆破机制、加密传输存储、多维度访问控制到限制境外IP登录等七大核心防御措施,并针对传统方案改造难、成本高的痛点,提出了一种通过浏览器渲染层实现安全管控的创新落地路径。该方案无需改动任何存量业务系统,即可在统一入口处实现全流程覆盖与审计留痕,为金融机构提供了一条高效、低风险的合规捷径。
10-200
评论