技术指南

应用安全的下一个热点：ASPM

应用安全的下一个热点：ASPM

2023年4月7日 GoUpSec

本文概要介绍了ASPM及其优点和痛点，以及ASPM与CSPM和CNAPP等容易混淆的概念之间的区别。

继续阅读

微服务如何改变企业网络安全？

微服务如何改变企业网络安全？

2023年4月4日 GoUpSec

微服务带来了敏捷和韧性，但是其安全价值却常被忽视。

继续阅读

应用安全的盲点与热点：AI安全

应用安全的盲点与热点：AI安全

2023年4月3日 GoUpSec

随着AI技术引爆点的到来，AI安全风险快速累积，已经成为应用安全的新盲点和新热点。

继续阅读

零信任重新定义端点安全

零信任重新定义端点安全

2023年3月23日 GoUpSec

在零信任环境，端点保护平台和身份管理系统正在高速融合，端点安全正在被重新定义。

继续阅读

九个主流攻击面发现与管理工具

九个主流攻击面发现与管理工具

2023年3月22日 GoUpSec

本文介绍了全球攻击面管理市场上比较有代表性的9种CAASM和EASM工具。

继续阅读

零信任不是网络安全的敌人

零信任不是网络安全的敌人

2023年3月20日 GoUpSec

零信任和加密的普及将牺牲一些网络可见性，导致大量传统网络安全工具“失明”。

继续阅读

精准漏洞管理的五个关键步骤

精准漏洞管理的五个关键步骤

2023年3月15日 GoUpSec

如何提高漏洞管理的精度，优先关注最重要的漏洞呢？本文介绍了精准漏洞管理的五个关键步骤。

继续阅读

进攻性安全人才的五大认证

进攻性安全人才的五大认证

2023年3月9日 GoUpSec

本文介绍了目前全球最流行的五个进攻性安全认证。

继续阅读

事件响应必备：DNS攻击与防御矩阵

事件响应必备：DNS攻击与防御矩阵

2023年3月6日 GoUpSec

攻击者采用了哪些DNS攻击技术，哪些组织可以帮助事件响应团队检测、缓解和预防这些技术？FIRST近日发布的DNS攻击与防御矩阵提供了答案。

继续阅读

2023年十大开源软件风险

2023年十大开源软件风险

2023年3月2日 GoUpSec

根据Endor Labs最新发布的报告，当前企业主要面临着十大开源安全风险。

继续阅读

企业打造高效SOC的六大SOAR用例

企业打造高效SOC的六大SOAR用例

2023年3月1日 GoUpSec

本文介绍了六个增强企业SOC安全分析的SOAR用例，可简化SOC流程并增强人类分析师的能力。

继续阅读

2023年的五大流行恶意软件

2023年的五大流行恶意软件

2023年2月28日 GoUpSec

本文介绍了2023年的五大流行恶意软件。

继续阅读