文章分享作者作为安全专业学生两年成长历程，强调坚持与谦卑的重要性，并介绍其团队研发的自动化风险评估工具`观星`，支持Web、小程序及App测试，提供本地化部署与会员订阅模式，旨在降低安全检测门槛并推动行业风险发现能力。

美国NIST于2026年10月27日发布后量子密码迁移路线图最终版，明确联邦机构须在2030年底前完成抗量子密钥建立、2031年底前完成数字签名升级，2035年全面禁止易受量子攻击的公钥算法。弃用范围扩大至128位以上参数集，混合方案保留，ML-KEM-768为默认选择。

文章批评第九届强网拟态比赛组织问题，指出平台存在安全漏洞致flag泄露，多道PWN题缺失附件迫使选手黑盒解题，逆向题零解，题目提前泄露，比赛暂停后海外代理仍可访问，同时肯定越南战队在严苛环境下8秒提交flag的表现，并质疑主办方紫金山实验室与某网安的管理能力。

第三届数证杯电子数据取证分析大赛启动报名，由公安部指导，面向政企单位、科研院所、高校等机构开放。报名时间为2026年11月2日至11月15日，初赛11月21日线上举行，决赛12月中旬线下进行。每队1至3人，设团队赛和个人赛，分设一二三等奖及优胜奖。建议有意参赛者及时访问官网报名。