提升CI/CD安全性的四个关键步骤
应用持续集成/持续交付 （CI/CD） 管道已成为实现现代软件系统自动化敏捷开发的重要方式，确保开发人员在其流程中的各个阶段都能满足安全防护措施要求，防止攻击者利用CI/CD管道的安全漏洞开展攻击活动...
admin
开源软件对网络安全的影响
开源软件是过去几十年最具创新性的发展之一。用户和安全供应商可以访问类似的资源和技术来应对恶意参与者社区。但是，团队合作是网络安全经常不足的领域。这种分散的安全环境可能会伤害客户，造成威胁参与者可以利用...
可信执行环境之AMD内存加密技术概述
阅读： 23一、引言可信执行环境（Trusted Execution Environment，下称TEE）是目前主流隐私计算技术之一，其通过软硬件方法在中央处理器中构建一个安全的区域，保证其内部加载的...
7种最危险的API安全风险与防护建议
当今社会已进入一个信息广泛互联和共享的时代，API技术逐渐成为了现代数字业务环境的基础组成，也是企业数字化转型发展战略实现的核心要素。几乎所有的企业都依赖API进行服务连接、传输数据和控制系统。然而，...
标准 | SAE J3101车辆的硬件保护安全（2）
SAE-2020-J3101 “ Hardware Protected Security for Ground Vehicle”，是美国汽车协会2016年发布的关于车辆硬件安全方面的标准，规定了地面车...
GitOps是皇帝的新衣吗
作者丨 Mike Long 译者丨明知山 策划丨 Tina 我们倾向于认为 Git 配置库等同于变更，但实际上，这些静态定义与动态 DevOps 自动化中实际发生的情况之间存在差距。 将一...
新锐！3000万美元A轮融资，利用机器学习开发精神健康新药
11月8日，波士顿，Sensorium Therapeutics，一家生物技术公司，利用药物化学、神经科学和机器学习开发自然启发的精神健康药物，宣布完成3000万美元的A轮融资，以推进其初始资产SEN...
linuxsemanage命令-安全上下文查询与修改-Linux命令大全大全
semanage命令 安全上下文查询与修改semanage命令是用来查询与修改SELinux默认目录的安全上下文。SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、ge...