2022年9月27日，全国信息安全标准化技术委员会《信息安全技术 网络安全众测服务要求》（征求意见稿）（以下简称《众测要求》），面向社会征求意见。
你想成为百万美元黑客吗？对于大多数起步从事网络安全行业的人来说，他们认为要在黑客这个行当赚取百万美元，可能需要冒着被抓坐牢的风险才行。
大家好，我是Secx，深耕网络安全领域多年，目前在某互联网大厂从事安全研究工作。同时，我也是知名安全团队Timeline Sec SRC组技术负责人，以专业的技术和敏锐的洞察力，为团队的安全防御提供了坚实的支撑。
积跬步，至千里；积小流，成江海。作为一名白帽（道德黑客），积木用近4年时间从新手成长为MVP，他的挖洞之路正是一步一个脚印走出来的。
Shubham Shah，昵称notnaffy，澳大利亚人。十岁左右，Shubham在为了在游戏中打败哥哥，他尝试进行游戏破解，从此接触到了黑客技术。之后，在朋友的介绍下，Shubham 开始入门漏洞众测。在16岁的年纪，Shubham 就发现了Google、Facebook、Yahoo和LinkedIn等多家知名网络公司的双因素（2FA）绕过漏洞。Shubham目前以260漏洞发现量排名HackerOne 第36位，他也曾是PayPal、Adobe、Google 、Uber和Microsoft等多家厂商漏洞致谢者，以及9个CVE漏洞发现者。
受疫情影响，远程办公软件在全球范围内需求激增，同时也面临着巨大的安全风险和挑战。 4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”， 特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱好者，对腾讯会议特定产品及域名范围进行安全众测，单个漏洞额外奖励最高可达20万元。 据了解，这是腾讯首个百万奖金池众测项目。疫情之下，腾讯希望通过安全众测，及早预防未知产品
8月2日，由ISC2022互联网安全大会和HackingClub安全技术社区联合举办的ISC2022 HackingClub白帽峰会在N世界平台顺利召开。
4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”，特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱好者，对腾讯会议特定产品及域名范围进行安全众测，单个漏洞额外奖励最高可达20万元。
Hacker 这个词，大多数理解为黑客，而维基百科对其的定义为——黑客（Hacker）是指对设计、編程和计算机科学方面具高度理解的人，在本文中 hacker 主要侧重为对网络安全有自己想法的人，比如，让你了解黑客道德准则和安全实践的 hacker-roadmap；让你考验一把操作系统的 TheFatRat 工具，还有各角度让你了解到网络攻击姿势的 h4cker 和 hacker101，以及工具篇的 hackingtool。
近20年间中国的网络安全产业经历了翻天覆地的快速变化，无数技术的创新与迭代支撑着整个行业产品、服务、模式像时间的指针一样不断向前发展。8月28日，在2021北京网络安全大会上，北京赛博英杰科技有限公司董事长谭晓生进行了《网络安全技术趋势分析》分享，以下为分享全文：
众门徒回答：有人说您是施洗的约翰，有人说您是以利亚，又有人说您是耶利米或是先知里的一位。
漏洞赏金猎人是一种很酷的独特职业。白帽黑客们通过发现漏洞的方式，在维护网络安全的同时，从而获取丰厚的报酬，也就是我们通常所说的漏洞赏金猎人。
Corben Leo（@cdl），19岁，南达科塔州州立大学计算机系在读，信息安全咨询分析师，专注于Web安全，熟悉Go、C、Python、Bash、PHP、JS等前端编程语言。
区块链领域自起源到如今，经历了9年的发展沉浮，头条新闻除了层出不穷的新币和应用， 还有一起起令人揪心的安全事故，动辄数千万美元的损失令人唏嘘。更加令人不解的是，早在17年就发生了数起巨大的安全事故，甚至Youbit直接因为黑客攻击损失巨大宣布破产。然而尽管交易所在安全事故中撞得头破血流，但是安全事件的发生频率不但没有降低，反而越来越频繁。
“你参加T-Star了吗？” 2019年10月14日- 11月30日 首届腾讯网络安全T-Star高校挑战赛如火如荼进行 40多个院校的高校白帽子 经过了一个半月激烈的角逐，最终三个优秀团队 凭借着在TSRC平台上优秀的漏洞数量及质量， 和出色的线上下运营宣传 占据了积分榜前三席位 夺得最终的团队奖！ 为他们鼓掌！ T-Star团队排名TOP6 根据T-Star活动机制，除漏洞奖励、专业课程辅导等福利外， 积分排名前三团队将分别获得： 白帽帮扶基金——8000元、6000元、4000元。 相关奖
本文主要介绍了如何在腾讯浏览服务中实现主线的自动化测试。首先介绍了主线自动化测试的背景和需求，然后详细描述了实现过程，包括测试框架的定制、测试用例设计、用例执行和结果反馈等环节。最后，我们通过一个实际的案例展示了该方法的有效性。
5月24日，2022网络开源技术生态峰会（线上）盛大开幕，本届大会由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院主办，SDNLAB社区承办。在“云原生网络与开源治理”论坛上，中兴系统架构师杨军分享了《打造六边形战士-构建云原生安全》主题演讲。 云原生安全背景 根据美国EAR的规定，公开可获得、开源、来源于美国以及含加密算法的开源软件要受到EAR的管控，对受EAR管辖的开源组件需要进行BIS备案。云原生容器化项目作为公司的重点项目，应用广泛，涉及到多个领域，更新比较快。在“
2019年，由黑客驱动的漏洞赏金平台HackerOne支付的漏洞奖金几乎是前几年总和的两倍，达到8200万美元。
关于斗象科技，除了我们所熟知的FreeBuf、漏洞盒子，TCC团队（Tophant Competence Center，简称TCC）你听过吗？今天请随笔者潜入斗象科技上海总部一探究竟！
居家办公，纵观国内外这并不是一个新事物。由于新冠疫情的反复，让我们久在公司职场工作的人都历经了一次别开生面的居家办公模式。
随着移动设备和系统的碎片化程度越来越高以及复杂的移动网络情况, 兼容性测试以及远程真机测试的重要性越来越突出。
随着移动设备和系统的碎片化程度越来越高以及复杂的移动网络情况, 兼容性测试以及远程真机测试的重要性越来越突出。根据远程测试机/人员与开发者间的合作方式，可以分为以下几种服务：云测试服务、内测服务以及众测服务，相应的平台支持如下图。 云测试平台 云测试平台提供了远程租用真机的服务，通常是利用自动化框架来实现真机上的脚本自动化运行，或远程租用真机人工测试，或真人真机测试。由于Android端设备的种类众多，云测试服务在Android端应用广泛。国内外都提供了多种云测试平台。 1. Pefecto http:
缘起 “人不仅要学会低头走路,还要学会抬头看路”，这句话告诫我们既要踏实做事，又不要走错方向。当我们从繁杂业务测试中抽身出来审视内外形势时发现，业务测试面临的挑战越来越大，主要体现在： 1、功能越来越多、用户场景路径复杂：手管插件数已经从4.0的20多个增加到6.5的40多个，这导致每个版本需要验证的功能越来越多。目前手管日活接近1亿，就算百分之一的产品BUG概率，也有上百万的活跃用户受影响。 2、产品定位在改变、产品不再单一：手管已从最初的纯工具走向平台，同时也在摸索商业化，也就是说产品BUG不再是单纯的
有人说网络安全行业是IT行业最后的朝阳产业；也有人说安全行业市场盘子就这么大，谁都想分一块蛋糕，还有新的厂商加入进来，已经快卷死了。
在互联网金融发展如此兴盛的2016年，传统金融机构也期望借由数字化热潮来推进业务发展，这已经成为金融机构近两年来的重要业务增长点，也成为包括银行、证券和保险公司在内的金融机构的共识。 金融服务企业们正在寻求各种机会，希望能够利用技术来定义、差别化或支持他们的业务战略。他们将全数字化转型视为获得业务价值、颠覆市场和领先竞争对手的一种方式。 但是，随全数字化能力而来的还有复杂性。互联网金融本身数字化属性，以及传统金融机构数字化转型带来的是数据、系统和网络各方面的风险。 FreeBuf安全研究院期望和合作伙伴一起
在互联网时代的安全江湖中，有一群武功高强、行侠仗义的“白帽子”，他们热衷于研究网络与计算机，善于发现安全漏洞，并及时将漏洞提交给企业协助修复，在锻炼自己能力的同时也能获取企业反馈的奖励与致谢。在外界看来，这是一群神秘的正义的代表。然而，和普通人一样，他们也有自己的工作和生活，也需要通过学习不断积累，加强自身的挖洞能力。
QQ浏览器的feeds视频每天有数亿的播放量，视频的质量会影响用户使用QB的体验。如何在海量的视频库中发现劣质视频，一直是视频运营的重要关注点。
QQ浏览器的feeds视频每天有数亿的播放量，视频的质量会影响用户使用QB的体验。如何在海量的视频库中发现劣质视频，一直是视频运营的重要关注点。常用的方式是，给视频加一个举报按钮，让用户来举报，这是一个直接且有效的方式。
数据安全与隐私保障的维度将在未来变得更加立体。蚂蚁金服副总裁芮雄文在8月22日“网络安全生态峰会”上发表演讲时建议：数据安全与隐私保障应采用“由政府牵头，通过市场机制和社会共治的模式来推动“。
IT企业都在追逐新的盈利点来推动自己企业的发展，如安全盒子风潮、安全服务风潮、智能化风潮……那下一个风潮是什么，很多企业都在思索，本文阐述了一个网络安全从业者眼中的未来风潮、趋势。
本文介绍了如何通过众测平台进行APP测试，重点在于APP发布前风险评估和测试用例设计。通过具体案例，介绍了如何结合业务特点进行测试用例设计，并利用众测平台进行测试用例的发布和管理。同时，分享了在测试过程中如何利用工具进行风险识别和问题上报。希望通过本文的介绍，能够帮助到正在做APP测试的伙伴们，提升测试效率和质量。
2024年7月19日引发的全球性“微软蓝屏”事件，是一次对全球IT基础设施韧性与安全性的深刻检验。源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，全球范围内，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。
工业和信息化部6月18日发布了《网络安全漏洞管理规定（征求意见稿）》（以下简称“意见稿”），征求意见稿条文不多，共12条，旨在通过系统地规范网络产品、服务和系统的安全漏洞报告、收集、信息发布、验证、修补或防范等行为，保证网络产品、服务和系统的漏洞得到及时修复，加强网络安全漏洞管理，提高网络安全防护水平。
1. 更多的IOT意味着更多的DDOS攻击 2008年，IBM提议智能城市建设，就是所谓的Smart City。之后，越来越多的科技会议都在探讨研究Smart City这个理念。要建设Smart Ci
置身互联网时代，我们享受信息化时代带来便利的同时，个人信息泄露事件也层出不穷：WPS被爆会删除用户本地文件、学习通疑似泄露1亿多条用户信息、滴滴过度收集1.07亿条乘客人脸识别信息……近年来，数据泄露事件一直属于头条新闻，它也是最常见且代价最高的网络安全事件之一。那么这些信息是如何泄露的呢？我们如何规避风险呢？
美国司法部（DOJ）刑事部门网络安全分部日前打造了“在线系统漏洞披露计划框架”，旨在帮助组织机构开发正式的漏洞披露计划。 实际上，现在越来越多的企业机构都已经意识到，漏洞奖励计划有助于更高效地发现网络
物联网在内的网络互联服务为社会发展创造了机会和利益，而物联网自身的安全却跟不上创新和部署的快速步伐。如今，网络连接设备无处不在，物联网的增长和普及大大方便了人们的生活，而随着国家关键基础设施更多的网络物联应用，个人和国家面临的安全威胁越来越严重，而物联网的安全问题也接踵而来，恶意攻击、信息泄露、业务中断、大规模网络攻击……网络驱动生活，物联网安全事关国家安全。 本报告向物联网设备和系统相关开发商、生产商、管理者及个人提供了一组安全规则建议，以供参考。 1 在设计开发阶段考虑安全问题 任何网络连接设备都应
上海市网信办发现某科技公司的数据库存在未授权访问漏洞，导致部分数据被窃取并传输到境外。他们通报了涉事企业并要求立即进行核查和整改，但该科技公司却无视数据安全保护责任，没有及时有效地进行整改，并且擅自删除了涉及的数据，试图逃避处罚。根据《数据安全法》，上海市网信办对该科技公司及其直接责任人员进行了行政处罚。
3月，当美国国防部宣布与HackerOne合作邀请黑客参与“Hack the Pentagon”的漏洞奖励计划之后，让HackerOne再次成为业界焦点。对于混迹于国内外各漏洞众测平台的菜鸟，以个人之见和能力所及对HackerOne写点介绍，谈点感受。 1. 公司介绍 HackerOne是一个总部位于美国旧金山的漏洞众测公司，公司分部位于荷兰格罗宁根。多家世界知名技术公司都使用HackerOne平台，如Yahoo、Twitter、Adobe、Uber、facebook等。 目前，HackerOne平台注册黑
“第三届中国互联网安全领袖峰会(CSS2017)”将于2017年8月15-16日在北京国家会议中心举行。CSS2017以“安全新秩序，连接新机遇”为主题，开设八大分会场，共同探讨全球网络安全最新发展趋势，分享时下前沿安全技术与研究成果，预计将吸引上万名观众参与。 主论坛上，“世界头号电脑黑客” Kevin Mitnick 将首次登陆中国，分享他的黑客技术与传奇经历；腾讯云鼎实验室负责人Killer（董志强）将为大家解读公有云安全趋势，为云上用户与安全厂商分享针对当下安全形势的重要建议。 此外，以“智慧安全
大家好，我是Alyssa Herrera，现在是一名全职的漏洞挖掘者，我住在美国加利福尼亚。业余时间喜欢玩游戏，和朋友聊天。
持续四年之久的“3Q大战”（2010.09~2014.10）已经过去了差不多四个年头，这场围绕隐私安全的斗争放到现在来看依然值得品味。如今，腾讯以5800亿美金的市值成为全亚洲市值最高的公司；360回归A股之后市值曾一度暴涨数倍，成为A股首个市值超过4000亿元的互联网上市公司。
网络攻击溯源技术通过综合利用各种手段主动地追踪网络攻击发起者、定位攻击源，结合网络取证和威胁情报，有针对性地减缓或反制网络攻击，争取在造成破坏之前消除隐患，在网络安全领域具有非常重要的现实意义。 FreeBuf咨询与中国信息通信研究院安全研究所正式宣布，双方将于3月22日至5月21日举办「2021网络攻击溯源能力评测」，共同推动先进网络安全技术产品应用与推广，同时更好地满足行业用户网络安全防护的实际需要，为其在网络安全产品选型过程中提供参考依据。 本次测试不限产品类型，凡具备网络攻击溯源能力，包括但不限于攻
近日，由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，成为科技领域的热点新闻。这次事件不仅是对全球IT基础设施韧性与安全性的深刻检验，也引发了关于网络安全与系统稳定性的广泛讨论。据悉，这次事件的根源在于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，导致全球近850万台设备遭遇故障，影响了航空、医疗、传媒等关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。
7月，蝉鸣的夏季，阳光炽热，我们相遇在“鹏城”，FreeBuf企业安全俱乐部活动首次来到深圳。本次高峰论坛以「聚焦终端响应 智慧安全运营」为主题，聚焦SOC&EDR在企业的应用建设，会议邀请了多位在SOC建设运营以及端点安全、EDR落地应用等方面有着丰富实践经验的企业安全负责人和知名厂商现场分享，受到了与会观众和嘉宾的热烈欢迎和讨论。下面一起来看看本次论坛的精华内容吧。
近年来，全球网络安全威胁态势愈发严峻，安全事件层出不穷，企业传统的安全防御策略显得越来越力不从心。如何快速高效应对持续性的网络威胁，构建更具实战和联动能力的威胁情报能力，实现安全防御上的“化被动为主动”，已成为各行各业企业的刚需。
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
