漏洞治理(漏洞情报)调研报告 Java 编程技术

漏洞治理(漏洞情报)调研报告

君哥有话说 漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施,需要企业安全建设负责人首要关注,并投入大量精力确保漏洞管理的各项细节落地,包括漏洞发现、漏洞推修、漏洞验证等各个环节,这里面的细节很多,比如覆盖率、漏扫范围、漏扫技术细节(未登陆扫描、被动式扫描)、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。 推荐泉哥的一本书《漏洞战争:软件漏洞分...
阅读全文
推进国家信息资源储备体系建设的思考 编程技术 软件架构

推进国家信息资源储备体系建设的思考

【编者按】完善国家储备体系是提高国家治理能力、保障国家安全、应对各种突发自然灾害和公共事件的重要内容。本文分析了建立国家信息资源储备体系的战略意义,研究了其构成和运行机制,并围绕体系构建提出了相关建议。 推进国家信息资源储备体系建设的思考 中国电子科技集团有限公司发展战略研究中心 张丹 杨晨星 赵子骏 新冠疫情发生以来,党中央高度重视,多次召开政治局会议研究部署相关工作。在 2 ...
阅读全文
郭台铭深圳创业往事:活成不被喂养,不会饿死的鸽子 创业故事

郭台铭深圳创业往事:活成不被喂养,不会饿死的鸽子

本文由创业邦邦空间(ID:DEMOSPACE)原创,欢迎关注公众号,阅读更多精彩文章 走进富士康深圳龙华厂,就像闯入了一座巨大的迷宫:所有厂房都像一个模子出来的,唯一不同的就是小小的厂房编号,120万名员工(2019年数据)散布在龙华几个厂区内,成为一只只没有名字的小蚂蚁,只能用制服颜色来辨别所属单位,个人价值也隐没在庞大的鸿海帝国里。 早在2006年6月,英国《星期日邮报》就曾以...
阅读全文
创业者在逆境中应该做什么?湖畔大学归来我的4点思考! 创业故事

创业者在逆境中应该做什么?湖畔大学归来我的4点思考!

编者按:本文为专栏作者授权创业邦发表,版权归原作者所有。 2020年的各种突发事件告诉我们:人类对生活的控制感是一种幻觉,唯有不确定性才是世界的真相,但在逆境中,我们依然可以选择行动! 大概在一个月前,我去了一趟湖畔大学,然后在杭州转了一圈,见了一圈创业的朋友,听到的最多的话是,今年的大环境实在太差了。 其实从2015年底开始,每年我都听到有人在喊:寒冬来了!大环境太差了,...
阅读全文
创业者在逆境中应该做什么?湖畔大学归来我的4点思考! 创业故事

创业者在逆境中应该做什么?湖畔大学归来我的4点思考!

编者按:本文为专栏作者授权创业邦发表,版权归原作者所有。 2020年的各种突发事件告诉我们:人类对生活的控制感是一种幻觉,唯有不确定性才是世界的真相,但在逆境中,我们依然可以选择行动! 大概在一个月前,我去了一趟湖畔大学,然后在杭州转了一圈,见了一圈创业的朋友,听到的最多的话是,今年的大环境实在太差了。 其实从2015年底开始,每年我都听到有人在喊:寒冬来了!大环境太差了,...
阅读全文
Uber 一团队正从微服务转向宏服务 编程技术 软件架构

Uber 一团队正从微服务转向宏服务

也许在某个丛林深处的某个地方,有一个未被发现的部落还没有对微服务下定决心,但我很怀疑这一说法。因为人们对微服务的态度是非爱即恨。这两者之间并没有什么太多的中间地带。 所以,当 Uber 这样的公司的一支团队宣布从微服务转向其他东西时,这意味着什么?什么?宏服务。但我们会讲这个问题的。想想看,你对 Uber 这家公司是怎么看的?但从软件的角度来看,Uber 一直是个“好公民”。 Uber 支付体...
阅读全文
零信任架构实战系列:干掉密码,无密码化方案落地 编程技术 软件架构

零信任架构实战系列:干掉密码,无密码化方案落地

密码/口令一直是企业安全中绕不开的一个话题,无数英雄在此折腰,相信不少人都有欲除之而后快的念头,那么我们是否可以干掉密码?又会有哪些挑战?本文既是对干掉密码的实践,以及如何同零信任结合。 本文共有6400余字,分为5个章节,第1-2节为密码的背景和危害,第3节是方案设计和架构,第4节是如何同零信任的场景结合,第5节是总结和参考链接,预计需用时17分钟,转发、收藏、后服用更佳。 01 密...
阅读全文
美国国防部体系架构框架 (DoDAF) 解读 编程技术 软件架构

美国国防部体系架构框架 (DoDAF) 解读

任何事物都是“形式”与“内容”的辩证统一体,“内容”决定“形式”,而“形式”又反作用于“内容”,这里的“形式”换一个更工程化的称呼,便是“架构”。我们写文章,关键是设计好提纲;我们编软件,关键是设计好框架;同样,我们开展系统或体系设计,关键也是首先设计好架构。在目前美军设计的具有良好效果的作战体系中,如海军一体化火力防空体系(NIFC-CA)与弹道导弹防御体系(BMD)都有较为清晰与稳定的体系架构...
阅读全文
图解Java:技术体系与运行时数据区 Java 编程技术

图解Java:技术体系与运行时数据区

2020年初的疫情终于有所好转,这段时间里,啾啾也宅在家中也在持续学习,现在终于按捺不住想要出去谋求一份工作,来赚一些钱买零食。 概述 很多初学者都会纠结一个问题,选一门什么语言作为自己的主力语言。虽然议论这个很容易陷入语言战争,但我个人推荐Java。虽然每过几年都会有声音唱衰Java,而且其间存在一种“Java老掉牙了,我们年轻人不能这么不酷,现在还学Java都是老古板”的心态...
阅读全文
F5携手Shape提供全面的应用安全防护产品组合 编程技术 软件架构

F5携手Shape提供全面的应用安全防护产品组合

在数字化转型的世界中,您的应用就是您的业务。在这里您可以与客户互动,创造企业价值并从您的领域中脱颖而出。问题是,竞争对手也知道这一点。因此,我们看到了在每个市场的各个垂直领域,网络和移动应用不断升级的战争。F5和Shape携手提供全面的应用安全防护产品组合,以可靠的AI / ML引擎为后盾,保护每个应用免遭攻击,从而显著减少欺诈和滥用,防止声誉受损并消除业务中断。 今年年初,F5以大约10亿...
阅读全文
Loading...