版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
渗透测试是一场有向搜索：从Cairn到XuanMu的Agent架构启发"
网络安全文章
渗透测试是一场有向搜索：从Cairn到XuanMu的Agent架构启发"
本文介绍Cairn与XuanMu两个开源项目，将渗透测试视为有向搜索过程。Cairn采用黑板架构，通过Fact、Intent、Hint组织Agent协作，使用OODA循环驱动任务，强调无角色分工设计。XuanMu增加证据平面分离过程与结果层。文章还探讨了将思路迁移至漏洞审核场景，提出三层拆分方法及Finding概念，并给出落地建议。
网络安全文章
智能网联汽车安全选型指南"
这份报告由数世咨询发布，面向整车主机厂及供应链安全决策者，提出覆盖车-路-云-网-数据-AI全链条的智能网联汽车安全综合防护体系。报告强调AI安全与数据安全成为核心议题，安全能力需覆盖全生命周期，建议车企将安全视为竞争力而非成本，并关注VSOC建设、IDPS联动及数据流动性安全方案。
网络安全文章
《网络数据安全风险评估办法》正式施行｜中国评测助力医疗健康行业网络数据安全风险评估落地"
《网络数据安全风险评估办法》于2026年8月20日正式施行，明确评估对象、差异化周期、组织方式及结果应用等核心要求。医疗健康行业面临数据资产复杂、业务连续性高、系统异构、第三方参与多等难点，引入专业第三方评估机构有助于落地风险评估。中国软件评测中心提供全流程服务，助力医疗机构建立数据安全治理闭环，从满足合规走向提升能力。
网络安全文章
你在对话中，其实已经被\"掌控\"了——识别隐性操控的七把解剖刀，以及让对方暴露意图的反制手册"
文章解析七种隐性操控手法包括框架控制煤气灯效应登门槛与关门技术DARVO人为紧迫感沉默与情感调控及锚定偏差并强调操控核心是隐瞒意图通过干预认知架构使人做非真实意愿决定提出反制策略如命名框架建立认知锚点独立评估请求及拉慢节奏等以提升认知防御能力
评论