Web安全
網絡安全學院
系統與內網安全
vulhub
CTF
工控安全
移動安全
Java
硬件安全
站務管理與產品
此次調查是通過電話和電子郵件方式向全球400家企業和400名消費者進行調查的。此外，調查指出，隨著客戶越來越意識到數字信任的必要性，當他們對組織失去信任時他們更愿意更換供應商。未對數字信任進行戰略投資的公司將會感受到利益受損的影響。此外，三分之二的受訪企業表示，他們對原有供應商失去信任會更換新的供應商。該報告還指出，許多常見的安全措施尚未實施。
第三季度，電信業的釣魚攻擊量降幅最大。釣魚網站攻擊策略 第三季度，的釣魚網站是通過入侵現有網站或濫用免費服務和工具來實施的。到目前為止，犯罪分子濫用付費域名注冊的情況在2022年環比增長。雖然在頂級域名中，傳統通用頂級域名一直遭受最嚴重的濫用，但該類別的占比份額已連續兩個季度下降。傳統 .org 和 .net 位居第二和第四位，濫用率均有所下降。新通用頂級域名在頂級域名濫用量中僅占。
為幫助新老用戶真正獲取到實惠，現附上銳成雙11便宜購買SSL證書的小技巧。選擇采購多年期SSL證書，優惠力度更大，定期更新頒發，非常省事還省心！技巧4：選購國產SSL證書攻略 新老用戶都可以任何品牌證書更換至指定國產SSL證書享鉅惠政策。其中，因其高性價比被稱為“口糧型”SSL證書的銳安信給出了買1年送1年的優惠，百度云自有的BaiduTrust證書直接3折購。
目前，支持內網IP地址https加密的SSL證書有銳安信、CFCA等國產品牌，當獲取到內網IP SSL證書后，即可在服務器上完成配置。內網IP地址實現https認證的過程與域名ssl證書安裝教程類似。
哈希函數又稱散列函數，是將任何長度的信息轉換為另一個值的過程。即無論明文大小如何，哈希值始終為256 位。SHA 256算法的主要特點 SHA 256算法的關鍵特性是消息長度、摘要長度和不可逆性。雖然 NIST 目前還沒有計劃吊銷 SHA-2 算法，但如果有必要，SHA-3可以在當前應用中替代掉SHA-2。SHA 256算法在整個過程中的作用是保證數字簽名的完整性。接收方的客戶端檢查自己端的哈希算法，并使用公鑰對消息進行解密。
已注冊期 當域名注冊后，將進入active狀態，在此期間任何其他實體都無法注冊。然而，如果所有者在到期日期之前沒有續費域名，它將進入注冊商保留期，此時狀態為registrar-hold，這個周期持續時長為30－45天，該周期內此域名能正常使用，也仍然可以續費，續費后則激活，回到active狀態，續費價格為正常續費價格。在贖回之后還需等待7天左右才能返回到active狀態。域名過期后，被競爭對手或其他人搶注，則有可能產生以下后果。
無疑，這將有助于最大限度地降低私鑰泄露的可能性。如果是11月15日之前頒發的OV代碼簽名證書，用戶可以繼續正常使用，不受此- 新規影響。部分CA的代碼簽名證書支持用戶自己購買的符合規定的USB令牌。最后，請使用OV代碼簽名證書的用戶注意了，部分CA將從10月底開始停止簽發“軟證書”，執行使用硬件設備存儲代碼簽名證書和私鑰了。
所有非涉密系統都屬于等級保護范疇，和系統是否在內網沒有關系。目前內網SSL證書主要分為單IP證書、單域名證書、多IP證書、 多域名證書、通配符證書、IP域名混合證書。不過，Globalsign最便宜SSL證書的起步價在1500元以上。另外，Digicert只提供OV級以上SSL證書，價格不菲。在內網環境中，內部人員傳輸的數據可能涉及企業組織的重要機密信息，為內網系統或網站綁定SSL證書，搭建HTTPS服務器保證通信數據安全加密是很有必要的。
入門型通配符SSL證書常指用最小的成本，最簡單的申請流程幫助多個子域名實現行業標準安全加密功能的SSL證書。功能升級，但價格沒有上升，反而比Sectigo同級通配符SSL證書便宜至少一半，銳安信DV通配符證書一年只需要899元。如果是購買5年SSL證書，平均下來每天僅花2元。價格上，比Sectigo更便宜，千元出頭就可到手。另外價格上跟PositiveSSL差不多，也是小千元的一個水準。另外銳安信,PositiveSSL,Sectigo的保險金額在50萬美元及以上，而RapidSSL僅只有1萬美元的賠付金額。
通常我們見到的SSL證書是綁定在域名上，對網站域名進行傳輸數據的安全保護和身份認證。此外，很多CA機構簽發的SSL證書也是支持IP地址HTTPS加密的，比如銳安信DV多域名SSL證書，OV SSL證書，Sectigo等，這些品牌主要保護公網IP地址。CFCA內網IP SSL證書流程與公網IP SSL證書略有不同，流程稍微復雜一點點，具體可以找專門的數字證書服務商銳成信息，將會有專人協助完成申請內網IP SSL證書。
在掃描階段，SAST 掃描程序可以準確地指出應用程序架構代碼存在問題的位置。DAST 工具無法告知開發人員錯誤出現的位置或原因。這與 SAST 工具形成鮮明對比，SAST 工具能夠指出可能導致問題的任何有問題的代碼。它們主要用于在軟件開發生命周期結束時查找安全漏洞，并且通常在早期開發會話中完成多次 SAST 掃描之后。這意味著檢測 DAST 漏洞花費的成本和時間都比 SAST 錯誤更多，但在完全部署之前發現這些漏洞依舊十分重要。
通常情況下，查看SSL證書有效期非常簡單，一般可以直接點擊地址欄旁的安全鎖就可以看見該網站SSL證書的有效期。但是要查看該SSL證書鏈上的根證書和中間證書的有效期，可以用SSL證書檢測工具，可以看到完整證書鏈信息，包括他們的有效期時長。而最終網站使用的服務器SSL證書的有效期是1年多一點。根證書和中間證書的有效期一般是10年，而SSL證書的有效期是1年，縮短SSL證書的有效期目的是為了提升網站的安全性。
通過在軟件開發生命周期中執行 DAST，開發人員可以在軟件公開部署之前捕獲應用程序中的漏洞。DAST 會測試所有種類的 endpoint，包括隱藏的 endpoint，并觸發不同種類的攻擊以發現安全漏洞。
上一篇文章中，我們討論了軟件供應鏈的概念并了解到近年來軟件供應鏈安全事件層出不窮。為了保障軟件供應鏈安全，我們需要了解網絡安全領域中的一些主要技術。本篇文章將介紹其中一個重要技術——SAST。 當開發軟件時...
針對開源項目的攻擊呈上升趨勢 研究顯示，黑客正積極瞄準開源組件以伺機進入軟件供應鏈。將過時的代碼留在應用程序中會導致漏洞，進而影響整個軟件供應鏈。而軟件供應鏈一旦遭遇攻擊，將會為企業帶來重大的損失。
6月26日，首批數據安全人才培養合作招生機構初選名單公示，西安四葉草信息技術有限公司入選中國軟件評測中心首批全國范圍的數據安全人才培養合作招生機構。數據安全職業能力培訓由工業和信息化部指導，中國軟件評測中心與工業和信息化部教育與考試中心聯合推出。目前已開設數據安全工程師、數據安全評估師課程。
活動旨在打造成陜西高校在網絡安全領域的品牌賽事，成為高校大學生之間網絡安全技術交流的平臺，營造陜西高校濃厚的網絡安全學習氛圍，推動陜西省網絡安全人才隊伍建設，為陜西省網絡安全事業提供強有力的網安人才保障。2022年6月1日《中華人民共和國網絡安全法》施行五周年之際，第二屆陜西省大學生網絡安全技能大賽線上賽圓滿舉辦，共有陜西省24所高校，159支戰隊，365人參賽，相比較2021年數據翻了一倍，覆蓋面更廣，影響更大。!
2022年第二屆陜西省大學生網絡安全技能大賽暨網絡安全產教融合論壇圓滿收官！
