XXL-JOB漏洞分析与利用 青藤技术服务 7 months 3 weeks ago XXL-JOB作为一款流行的分布式任务调度平台,因其强大的功能和易用性,被广泛部署在各种规模的系统中。对于渗透测试人员来说,学习XXL-JOB的漏洞原理,能够在一定程度上提升渗透能力。
Exchange攻防系列之CVE-2019-1040分析 青藤技术服务 7 months 3 weeks ago 我们在进行渗透时会发现拿到Exchange服务器权限后就能拥有或拿到域管权限,Exchange为什么这么神奇,我们从Exchange原理、漏洞产生原理和场景利用等方面进行系统分析。
选型指南:CNAPP能力成熟度评估Checklist 青藤技术服务 8 months ago 本文基于云原生应用保护平台(CNAPP)能力要求,从云工作负载、云安全态势管理、云检测和响应、用户体验等几个不同方面,提供了80+checklist,帮助用户更好进行选型。
为什么CNAPP将会是网络安全领域的一场革命? 青藤技术服务 8 months 1 week ago CNAPP是一个立体的解决方案,为DevOps团队提供了统一的自动化安全功能,能够实时监控容器、工作负载等,覆盖了整个云原生应用程序全生命周期。很多先进组织,正在使用CNAPP来加强混合云环境的安全性和可见性。
向上汇报:将安全与企业绩效关联起来的5个技巧 青藤技术服务 10 months 2 weeks ago 安全人员都在苦苦寻求如何将安全和合规方面的工作与公司业务关联起来。本文介绍了5个技巧帮助安全管理人员更好向管理层传达工作价值,将重点讲述一些让安全和企业业务绩效关联的实用技巧,希望对广大安全从业者有所帮助。
向上汇报:安全人员如何跟老板申请2024年预算? 青藤技术服务 10 months 3 weeks ago 安全人员应该如何更好地跟老板申请2024年预算?在面向管理层申请预算的时候,需要回答3个最本质的问题……
网信办新规直指事件调查:更考验运营者应战能力 青藤技术服务 11 months 1 week ago 近日,国家互联网信息办公室发布了关于《网络安全事件报告管理办法(征求意见稿)》,对运营者面对恶性网络安全事件的 “事中应战能力” 提出了更高要求。
胡俊:金融行业云原生化转型中的安全新思路 青藤技术服务 1 year ago 青藤云安全联合创始人&产品副总裁胡俊出席中国信息通信研究院主办的2023(第六届)金融科技产业大会,并发表演讲,深入剖析了业务云原生化转型过程中安全挑战,重点阐述了青藤先进云安全方案-CNAPP的核心能力和应用价值。
关键信息基础设施上云安全指南(上) 青藤技术服务 1 year 1 month ago 本文从关键信息基础设施云安全建设重点、构建先进云安全能力框架、关键信息基础设施云安全解决方案要求三方面展开详细介绍。
中央企业数字化转型安全建设(下) 青藤技术服务 1 year 1 month ago 本文以中央企业中制造、电力、建筑三个行业为代表,详细介绍了面临诸多安全挑战情况下,中央企业数字化安全建设思路及解决方案。