腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技研究通讯
专栏作者
举报
523
文章
652275
阅读量
89
订阅数
订阅专栏
申请加入专栏
全部文章（523）
安全（254）
网络安全（233）
https（86）
tcp/ip（51）
编程算法（50）
容器（47）
神经网络（43）
物联网（43）
机器学习（35）
api（34）
数据分析（33）
数据安全（32）
深度学习（29）
人工智能（24）
模型（23）
kubernetes（22）
数据库（21）
知识图谱（21）
网站（21）
自动化（21）
区块链（20）
企业（20）
微服务（20）
开源（18）
大数据（18）
云计算（18）
漏洞（17）
数据（17）
网络（17）
腾讯云测试服务（14）
云镜（主机安全）（13）
http（13）
存储（13）
科技（13）
系统（13）
linux（12）
apt-get（12）
安全漏洞（12）
论文（12）
github（11）
SSL 证书（11）
内容安全（10）
git（9）
容器镜像服务（9）
shell（9）
ddos（9）
数据结构（9）
隐私计算（9）
服务（9）
工具（9）
权限（9）
数据挖掘（8）
html（8）
数据加密服务（8）
devops（8）
运维（8）
5g（8）
漏洞扫描服务（8）
管理（8）
加密（8）
云服务器（7）
数字货币（7）
聚类算法（7）
汽车（7）
架构（7）
软件（7）
云原生（7）
NLP 服务（6）
php（6）
javascript（6）
sql（6）
黑客（6）
数据处理（6）
数据脱敏（6）
比特币（5）
node.js（5）
分布式（5）
虚拟化（5）
网站渗透测试（5）
学习方法（5）
云安全中心（5）
异常（5）
java（4）
bash（4）
json（4）
serverless（4）
强化学习（4）
dns（4）
windows（4）
迁移（4）
联邦学习（4）
security（4）
部署（4）
产品（4）
程序（4）
行业（4）
框架（4）
内核（4）
配置（4）
搜索（4）
通信（4）
虚拟机（4）
主机（4）
python（3）
硬件开发（3）
access（3）
ide（3）
windows server（3）
bash 指令（3）
数据备份（3）
电商（3）
工业物联（3）
爬虫（3）
图像识别（3）
卷积神经网络（3）
kernel（3）
powershell（3）
sdn（3）
可信计算（3）
数据湖（3）
rsa（3）
web（3）
二进制（3）
供应链（3）
解决方案（3）
开发（3）
量子计算（3）
流量（3）
算法（3）
效率（3）
隐私（3）
优化（3）
云服务（3）
LLM（3）
自动驾驶（2）
android（2）
单片机（2）
arm（2）
打包（2）
apache（2）
nginx（2）
spring（2）
访问管理（2）
检测工具（2）
移动应用安全（2）
DevOps 解决方案（2）
医疗（2）
无人驾驶（2）
ssh（2）
监督学习（2）
自动化测试（2）
rpc（2）
敏捷开发（2）
迁移学习（2）
系统架构（2）
腾讯云开发者社区（2）
防火墙（2）
安全治理（2）
特征工程（2）
数据保险箱（2）
攻击面管理（2）
软件定义边界（2）
应用安全开发（2）
零信任安全（2）
chatgpt（2）
操作系统（2）
函数（2）
基础（2）
进程（2）
连接（2）
浏览器（2）
实践（2）
事件（2）
视频（2）
协议（2）
性能（2）
元宇宙（2）
云安全（2）
对象存储（1）
负载均衡（1）
人脸识别（1）
ios（1）
mac os（1）
swift（1）
c++（1）
lua（1）
actionscript（1）
servlet（1）
scala（1）
react（1）
makefile（1）
云数据库 SQL Server（1）
sqlite（1）
flask（1）
搜索引擎（1）
负载均衡缓存（1）
专用宿主机（1）
容器服务（1）
文件存储（1）
命令行工具（1）
数据库一体机 TData（1）
VPN 连接（1）
全站加速网络（1）
登录保护（1）
物联网通信（1）
量子密钥管理服务（1）
图像处理（1）
混合云解决方案（1）
日志数据（1）
出行（1）
游戏（1）
缓存（1）
spark（1）
jvm（1）
spring boot（1）
推荐系统（1）
线性回归（1）
unity（1）
asp（1）
grep（1）
二叉树（1）
cdn（1）
单元测试（1）
flash（1）
udp（1）
jenkins（1）
socket编程（1）
无监督学习（1）
kerberos（1）
微信（1）
机器人（1）
架构设计（1）
sas（1）
processing（1）
企业组织（1）
信息流（1）
mqtt（1）
机器学习平台（1）
sdk（1）
模型测试（1）
etcd（1）
emr（1）
服务网格（1）
安全.（1）
云访问安全代理（1）
验证码（1）
应急响应服务（1）
智能推荐平台（1）
分布式身份（1）
智能家居（1）
ado（1）
aws（1）
azure（1）
gps（1）
gpt（1）
list（1）
mesh（1）
navigation（1）
server（1）
service（1）
signals（1）
splunk（1）
transactions（1）
编码（1）
测试（1）
代理（1）
服务器（1）
工作（1）
后台（1）
集群（1）
监控（1）
接口（1）
镜像（1）
开发者（1）
设计（1）
渗透测试（1）
事务（1）
手机（1）
数据管理（1）
压缩（1）
研发（1）
音频（1）
语法（1）
源码（1）
云函数（1）
搜索文章
搜索
搜索
关闭
ChatGPT在信息安全领域的应用前景
安全
https
网络安全
api
据报道，GPT-3.5系列模型自2021年四季度就开始混合使用文本和代码进行训练[1]。而在今年11月30日，OpenAI推出了一款新的自然语言对话模型ChatGPT，该模型是对GPT-3.5中一个2022年初完成训练的模型的微调实现[2]。
绿盟科技研究通讯
2023-02-22
1K
0
BlackHat2022：4G/5G新型前门攻击解读
api
物联网
安全
网络安全
tcp/ip
2022年的Black Hat大会上，来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in 4G & 5G mobile networks》，该议题对来自10个商业供应者和运营商共计数百个API进行了安全调查，结果表明这些API都有着不同程度的缺陷，并且或多或少都包含几个OWASP TOP 10严重的API安全威胁。攻击者可以轻松地利用这些API缺陷找到远程命令漏洞或代码执行漏洞，进而影响数十亿4G/5G网络终端设备的正常运行。
绿盟科技研究通讯
2023-02-22
982
0
RASC解读-The Rise of API Security
api
安全
安全治理
企业
敏捷开发
📷 一、前言 在2022RSA大会上，来自Techstrong Research[1]的Mitch Ashley发表了一个名为“The Rise of API Security:It’s 10 pm
绿盟科技研究通讯
2022-11-14
251
0
RSA解读 | Kubernetes集群的攻与防
kubernetes
容器
安全
网络安全
api
在2022年RSA大会上，来自CyberArk的高级安全研究员 Eviatar Gerzi为我们分享了Kubernetes集群的攻击面和防御策略以及如何利用两款开源工具（Kubesploit和KubiScan）对集群环境进行攻击和防御。本文试图以Gerzi的思路为依据，从攻击和防御的角度来简单聊一聊Kubernetes集群安全。
绿盟科技研究通讯
2022-11-14
772
0
前沿研究 | 容器逃逸即集群管理员？你的集群真的安全吗？
api
kubernetes
list
server
权限
在2022年的KubeCon会议上，来自Palo Alto Networks的安全研究员Yuval Avrahami和Shaul Ben Hai分享了议题《Trampoline Pods：Node to Admin PrivEsc Built Into Popular K8s Platforms》[1] ，介绍了攻击者在容器逃逸之后如何利用节点上“TrampolinePods”的权限来接管集群，其中涉及的技术和思路十分值得学习与思考，本文主要介绍该技术的原理和步骤，扩展了同一类型的方法，希望云安全人员在深入了解攻击技术之后，能够发现并缓解生产环境中存在的类似风险，共同建设云环境安全。
绿盟科技研究通讯
2022-11-14
1K
0
RSA创新沙盒盘点｜Neosec——面向API安全的SaaS化防护方案
api
https
云计算
网络安全
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
712
0
云原生服务风险测绘分析（四）：Prometheus
安全
api
云镜（主机安全）
https
网络安全
Prometheus是一套开源的监控、告警、时间序列数据库的组合工具。与Kubernetes由Google内部Borg系统演变而来相似，Prometheus由Google内部的Borgmon[6]监控系统演变而来，最初在2012年由前Google工程师Matt T. Proud于SoundCloud[5]进行研发使用并在短时间内迅速受到业界广泛认可,后于2015年初在GitHub上开源，目前已有42.2K的Star数和7.1的Fork数。其用户社区非常活跃，拥有将近700位贡献者，并在多数云原生组件中被集成。
绿盟科技研究通讯
2022-06-06
1.1K
0
云原生服务风险测绘分析（三）： Kong和Apache APISIX
api
安全
apache
https
网络安全
微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制行为。API网关一方面将外部访问与微服务进行了隔离，保障了后台微服务的安全，另一方面也节省了后端服务的开发成本，有益于进行应用层面的扩展。与此同时，API网关也具备解决外界访问带来的安全问题，如TLS加密、数据丢失、跨域访问、认证授权、访问控制等。因而笔者认为云原生API网关暴露的风险值得我们去进一步探索。
绿盟科技研究通讯
2022-04-14
876
0
《2021网络空间测绘年报》| 国内77%的 Kubernetes资产受到已知漏洞影响
容器镜像服务
api
网络安全
安全
kubernetes
近年来，云原生的概念越来越多地出现在人们的视野中，可以说云原生是云计算时代的下半场，云原生的出现是云计算不断与具体业务场景融合，与开发运营一体化碰撞的结果。谈到云原生，不得不提出推动云原生发展的CNCF(Cloud Native Computing Foundation 云原生计算基金会) 。CNCF是一个孵化、运营云原生生态的中立组织，其对云原生的见解是：“云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。这些技术能够构建容错性好、易于管理和便于观察的松耦合系统。结合可靠的自动化手段，云原生技术使工程师能够轻松地对系统作出频繁和可预测的重大变更。”
绿盟科技研究通讯
2022-04-14
560
0
云原生服务风险测绘分析（一）：Docker和Kubernetes
kubernetes
容器镜像服务
api
安全
容器
近年来随着云原生服务的大规模应用，互联网上暴露的相应资产越来越多，通过网络空间测绘技术可对暴露的资产进行数据统计及进一步的分析，从而有效赋能态势感知、漏洞预警、风险溯源等技术领域。
绿盟科技研究通讯
2022-04-14
718
0
深入浅出云原生环境信息收集技术（一）
容器
kubernetes
api
网站
信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集和信息处理交替进行的循环。优质的信息收集成果是后续工作顺利展开的首要条件。《孙子兵法》有云：故善战人之势，如转圆石于千仞之山者，势也。在掌握了充足信息后，攻防工作将“如转圆石于千仞之山”。
绿盟科技研究通讯
2022-03-11
345
0
云原生环境下的API业务安全思考
api
负载均衡
负载均衡缓存
微服务
针对单体架构的应用，安全防护往往在边界网关设备处。随着业务需求的不断变化以及技术的持续更新，企业应用开始从单体架构向微服务架构转变。不同应用模块可以根据业务规模进行动态扩缩容，与此同时，微服务应用也为API安全防护带来了新的挑战。
绿盟科技研究通讯
2021-11-17
932
0
移花接木：看CVE-2020-8559如何逆袭获取集群权限
api
安全
node.js
linux
kubernetes
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，攻击者可以截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升，CVSS3.x评分为6.8[1]。版本在v1.6-v1.15之间以及v1.16.13、v1.17.9和v1.18.6之前的版本均受影响。该漏洞由Tim Allclair提交[2]。
绿盟科技研究通讯
2021-11-10
978
0
《云原生安全： 攻防实践与体系构建》解读：业务安全篇
微服务
api
电商
安全
随着云原生技术的发展，业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利，同时也带来了许多新的安全问题。那么，生长在云原生环境下的业务系统面临着哪些安全隐患？攻击者如何利用这些隐患对业务系统进行攻击？针对所存在的隐患和可能面临的攻击如何进行异常检测和安全防护？各位读者将在《云原生安全：攻防实践与体系构建》书籍中找到答案。
绿盟科技研究通讯
2021-11-10
800
0
【云原生应用安全】云原生应用安全防护思考（一）
api
https
安全
网络安全
漏洞扫描服务
应用是云原生体系中最贴近用户和业务价值的部分，笔者在之前《云原生应用安全风险思考》一文中分析了云原生应用面临的风险，相信各位读者已经有所了解，本文为云原生应用安全防护系列的第一篇，主要针对传统应用安全、API安全、云原生应用业务安全这三方面风险提出笔者的一些防护见解及思考。另外，文章篇幅较长，且内容上与前述风险篇相互对应，若结合在一起阅读，思路会更清晰些，希望本文可为各位读者带来更多思考。
绿盟科技研究通讯
2021-09-27
1.7K
0
【云原生应用安全】云原生应用安全风险思考
api
微服务
serverless
安全
随着云计算技术的不断发展，当前绝大多数企业正在数字化转型的道路上砥砺前行，其中企业上云是必经之路，在相应实践过程中，传统应用存在升级缓慢、架构臃肿、无法弹性扩展及快速迭代等问题，于是近年来云原生 的概念应运而生，凭借着云原生弹性、敏捷、资源池和服务化等特性，解决了业务在开发、集成、分发和运行等整个生命周期中遇到的问题。
绿盟科技研究通讯
2021-08-06
2.2K
0
如何用全流量检测5G核心网网元服务异常
api
5g
华为5G安全白皮书[1]中提到5G安全的两个目标，其中一项是：提供方法和机制来保护建立在5G平台上的服务。基于这个目标，新架构，新挑战：5G核心网业务安全问题与异常检测一文中提出了网元服务所面临的三个基本问题：调用序列，调用参数异常与调用频率异常，阐释了针对这三种异常的检测思路，并提出了针对序列异常的解决方案。本文在这篇文章的基础上进行进一步研究与实验，设计了网元服务异常检测原型，明确了原型中各个模块的技术路线。将已有网元威胁分析输出的场景在原型进行测试，输出检测结果。结果中包含将异常场景映射到检测基线的全部特征。
绿盟科技研究通讯
2021-07-14
1.2K
0
RSA创新沙盒盘点 |Deduce——数据驱动的身份欺诈风险分析平台
api
数据加密服务
数据分析
企业
https
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2021-06-10
467
0
RSA创新沙盒盘点 |Abnormal Security——下一代电子邮件安全
安全
windows server
api
企业
云镜（主机安全）
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2021-06-10
797
0
Serverless安全研究 — Serverless安全防护
https
数据安全
安全漏洞
api
通过上一篇《Serverless安全研究 — Serverless安全风险》，相信各位读者已经对Serverless的风险及威胁有了大致了解，本文为Serverless安全研究系列的安全防护篇，笔者将针对 上一篇文章中提到的风险及威胁提出相应的防护思路。
绿盟科技研究通讯
2020-12-30
3.7K
0
点击加载更多
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档