腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技研究通讯

专栏作者

516

文章

642189

阅读量

88

订阅数

开源软件供应链安全系列：OSS风险点与预防

开源安全网络安全安全漏洞存储

Verocode研究结果表明[1]，在开源组件仓库中70.5%的代码库存在安全漏洞，而这些安全漏洞风险46.6%是由其他开源项目直接、间接引进所导致的。超过96%的产业机构在其开发实现的软件应用代码库中使用开源组件。由于开源体系安全意识的淡薄以及代码重用的盛行，这一比例将持续扩大。

绿盟科技研究通讯

2023-02-22

1.1K0

绿盟科技云安全纲领（下）

数据安全安全安全漏洞运维云计算

绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇，本篇为下篇。上篇链接：绿盟科技云安全纲领（上）；中篇链接：绿盟科技云安全纲领（中）

绿盟科技研究通讯

2022-11-14

1.2K0

计算机安全深度学习的白盒解释方法

神经网络卷积神经网络深度学习安全安全漏洞

随着深度学习在计算机安全领域越来越受到重视，不同类型的神经网络已被集成到安全系统中，以完成恶意软件检测，二进制分析，以及漏洞发现等多种任务。然而，神经网络的预测结果难以得到解释，例如难以确定输入数据的哪些特征对预测结果产生贡献，这一定程度上影响到了深度学习方法的应用。已有研究人员通过近似神经网络的决策函数来确定不同特征对预测结果的贡献，如LEMNA方法，并已在不同的安全应用中取得了良好的效果。该方法是一种忽略神经网络结构的黑盒方法，因此也损失了部分能够用来解释预测结果的重要信息。通常情况下，预测和解释都是基于同一个神经网络，因此神经网络的结构信息通常是已知的。在此基础上，可以尝试使用白盒解释方法来理解预测结果，并将这类方法应用于计算机安全领域。

绿盟科技研究通讯

2022-04-14

7530

逃逸风云再起：从CVE-2017-1002101到CVE-2021-25741

安全安全漏洞容器 https 网络安全

近日，研究人员向Kubernetes安全团队报告了一个可导致容器逃逸的安全漏洞[1]，获得编号CVE-2021-25741，目前的CVSS3.x评分为8.8[2]，属于高危漏洞。该漏洞引起社区的广泛讨论[3]。有人指出，CVE-2021-25741漏洞是由2017年的CVE-2017-1002101漏洞的补丁不充分导致，事实也的确如此。

绿盟科技研究通讯

2021-10-15

1.2K2

小蜜蜂公益译文 -- NISTIR 8011 第4卷安全控制评估自动化支持：软件漏洞管理（上）

安全漏洞智能推荐平台漏洞扫描服务网络安全安全

NISTIR8011第4卷按步骤详细描述了安全控制措施的自动化评估过程，这些评估为特定评估范围（目标网络）内的漏洞管理提供了支持，并将结果应用于该网络内所有授权范围内的评估。还提供了一个流程用以评估（诊断）和响应所发现的漏洞。本文所述的与VUL能力相关的自动化控制测试与NIST的其他指南一致。

绿盟科技研究通讯

2021-08-06

4400

RSA创新沙盒盘点 | Apiiro——代码风险平台

sas 安全安全漏洞网络安全

RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。

绿盟科技研究通讯

2021-06-10

4270

Serverless安全研究 — Serverless安全防护

https 数据安全安全漏洞 api

通过上一篇《Serverless安全研究 — Serverless安全风险》，相信各位读者已经对Serverless的风险及威胁有了大致了解，本文为Serverless安全研究系列的安全防护篇，笔者将针对上一篇文章中提到的风险及威胁提出相应的防护思路。

绿盟科技研究通讯

2020-12-30

3.7K0

RSA 创新沙盒盘点| Vulcan Cyber：化被动为主动的云端漏洞响应自动化平台

安全自动化企业安全漏洞网络安全

2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。最近几天相继为大家介绍了进入今年创新沙盒十强初创公司，今天为大家介绍的是：Vulcan Cyber。

绿盟科技研究通讯

2020-02-25

9960

探索Sysdig Falco：容器环境下的异常行为检测工具

随着容器技术的兴起，容器运行时的安全监控也成为各方关注的焦点。在各行各业积极上云的今天，如何及时准确发现容器环境内部的安全威胁并进行告警和处置，是容器平台开发运维和应急响应团队必须考虑的问题。Falco作为一款为云原生平台设计的进程异常行为检测工具，支持接入系统调用事件和Kubernetes审计日志，与其他工具相比具有独特优势，能够在前述问题上带给我们很多有益思考。本文希望通过两个场景来探索Falco的特性。

绿盟科技研究通讯

2019-12-11

3.1K0

GoBrut破解型僵尸网络悄然再度来袭

Go语言因为跨平台且易上手，越来越受到攻击者的青睐。2019年年初[1]，一个由Go语言编写的新型恶意软件家族问世，称为GoBrut（又名StealthWorker），目的是检测目标站点的服务并对其进行爆破。GoBrut行为低调但野心勃勃，每次均攻击众多Web服务器。7个月之内，GoBrut的版本号不断更新，从初版跃升至目前的3.0X，已至少出现过10个版本号，迭代稳定，感染的平台也从Windows扩展到Linux。这一切与当前脆弱的Web安全现状不无关系。

绿盟科技研究通讯

2019-12-11

1.4K0

【RSA2019创新沙盒】Eclypsium：专注设备底层固件的安全防护

Eclypsium是晋级2019年RSA创新沙盒决赛的公司之一。该公司专注于服务器、笔记本电脑和网络设备（交换机、路由器等）的固件层的检测和防护。至今为止，该公司已经完成A轮融资，累计融资1105万美元。公司成员中，Yuriy Bulygin曾在英特尔工作11年（高级工程师），在McAfee工作了两个月（CTO）。Alex Bazhaniuk和John Loucaides也来自英特尔，在此之前，这三位均负责英特尔的硬件、固件安全。Ron Talwalkar在McAfee工作了11年，作为终端安全业务部产品管理高级总监，负责英特尔安全相关的业务。所以，该公司熟知采用英特尔处理器的设备在硬件和固件上的安全现状。

绿盟科技研究通讯

2019-12-11

6680

浅析容器安全与EDR的异同

容器安全安全漏洞

以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。

绿盟科技研究通讯

2019-12-06

9490

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态