28 02月 行业热点 大学生成堵漏主力白帽子 网络安全专家高雪峰:我们可以看到,其实很多的互联网公司也好,还是传统的企业也好,它都开始有自己的这个应急响应平台来收自己的这个漏洞,这是一个互联网的时代,一个白帽子在家通过这个平台,然后能去对多家的产品进行发觉漏洞
15 12月 课程干货 CDSP数据安全认证专家火热报名中 满足客户要求:满足客户对于资格认证的特定要求 提高企业信誉:让供应商和客户更放心合作 创造社会价值:为行业、社会创造技术和经济价值,体现企业的社会责任 02 CDSP的适合人群主要面向安全领域有相关经验的管理者和专业人士
21 02月 学习感言 在安全牛课堂,那些值得怀念的日子 看到过无数同行成功的优秀事迹,欣赏过无数精致的课堂教学艺术,我也曾梦想着有一天自己能成就那份美丽,成就那份精致,迎着十月的清风,迈着自豪的步伐,手提简单的行囊,我满怀希望的来到了安全牛课堂,这个再次给我梦想起飞的地方
01 09月 课堂动态 数据安全专家认证 CDSP 首期培训班 IoT)展开阐述,并结合各类新兴技术的不同场景,给出数据安全架构、安全设计、隐私保护的一般原则和业界最佳实践,旨在确保信息安全、数据安全、云计算、隐私保护的从业人员对数据安全威胁和数据安全框架和最佳实践有系统性地认知并掌握基本技能
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) 但实际上,在这家公司发布补丁之前,就已经有安全专家爆料,这个所谓的“严重漏洞”实际上是厂商预留的一个后门。 这就是个后门?
30 07月 课堂动态 【公开课】开源组件的威胁治理技术探索与实践 目前担任悬镜安全源鉴产品线技术总负责人一职,毕业于北京大学信息安全系,曾任职360安全团队,给谷歌、华为等大型企业提交过数十个原创高危0day漏洞,对开源威胁治理、二进制漏洞挖掘、攻防对抗等关键技术有深入研究
10 08月 学习感言 S+考试经历(考过学员分享) 备考经历 通读S+官方教材 谷安提供了认真、详实的在线培训,但通读官方教材还是有必要的。培训前预习的作用自不必说,从教材中还可以掌握S+所涵盖的内容,一些重要考点例如CA的组成等都有详细的讲述。
24 03月 行业热点 LastPass密码管理器再曝严重漏洞,基于浏览器的密码管理器还能用吗? 有很多的PRC,可对LastPass扩展实现完整控制,包括密码的窃取。如果你安装了‘Binary Component’,甚至可以造成任意代码执行。”
06 03月 行业热点 web信息安全工程师之技术面试题 1,一台服务器有两个IP地址,一个是内部的IP一个是外部的,只有内部的IP能够访问服务器的80端口,现在你有一个普通用户的帐号和密码,问怎么能让外部的IP访问到WEB服务,请写出详细攻击的步骤 首先这个问题并不严密