一图读懂《国家网络安全事件报告管理办法》
下列文件已上传至网络安全合规咨询服务规范.pdf(零信任、政务外网、视频大数据、安全管理中心)安全解决方案.pdf2025年全球DevSecOps (开发、安全和运维)状况报告:平...
国家级!悬镜安全入选两项网络安全国家标准应用实践案例
近日,2025年国家网络安全宣传周在昆明举行。会上,全国网络安全标准化技术委员会正式公布了“网络安全国家标准应用实践案例库(供应链安全方向)”的案例入选名单。悬镜安全凭借其在数字供...
算法/合规/大模型防护!CAISP一套课搞定AI安全
AI 技术落地加速的同时,安全隐患也在 “暗处滋生”。CAISP 人工智能安全认证课程,正是为解决 AI 全链路安全痛点而来。不用再东拼西凑学知识,“从入门到精通”一套课程就能覆盖...
大咖话安全第十九期 | 周智坚:漫谈安全业务数字化
在现今这个信息化的时代,数字化已经是大势所趋,企业的数字化转型对推动企业的发展必然起到决定性作用,同样,伴随在数字化转型过程中应运而生的就是安全的数字化,什么是安全的数字化,如何...
RASP是安全测试工具AST的加强武器
引言近年来,应用程序安全测试AST技术越来越受市场关注,且得到了更多的应用。究其原因是日益增多的安全攻击让企业意识到了网络安全的重要性。面对严峻的网络安全现状,实现高度安全的软件...
AI安全新标杆:CAISP认证引领你的职业新方向
人工智能技术正以空前的速度革新各行各业,从智能交通到金融风控,AI的应用场景日益广泛。然而,随着AI的快速发展,安全性和隐私保护问题也日益凸显。深入了解AI模型与应用,并从安全角度...
SCA的困境和出路
SCA是什么?我想可能很多人都有这个问题。SCA的全称叫做Software Composition Analysis,有的朋友可能直接把他叫做软件成分分析,也可以叫他组件安全分析...
DevSecOps:超越工具集成
在当今的数字优先世界中,安全不能是事后才考虑的问题——它必须融入软件开发的各个方面。随着网络威胁日益复杂,公司再也不能将安全视为流程中单独的最后一步。进入DevSecOps,这是将...
GitLab CISO谈DevSecOps成功:主动监测与指标是关键
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!GitLab的CISO Josh Lemos探讨了从DevOps到DevSecOps的转变,指出构建系统复杂性和安全...








