Web安全
网络安全学院
系统与内网安全
vulhub
CTF
工控安全
移动安全
Java
硬件安全
站务管理与产品
此次调查是通过电话和电子邮件方式向全球400家企业和400名消费者进行调查的。此外，调查指出，随着客户越来越意识到数字信任的必要性，当他们对组织失去信任时他们更愿意更换供应商。未对数字信任进行战略投资的公司将会感受到利益受损的影响。此外，三分之二的受访企业表示，他们对原有供应商失去信任会更换新的供应商。该报告还指出，许多常见的安全措施尚未实施。
第三季度，电信业的钓鱼攻击量降幅最大。钓鱼网站攻击策略 第三季度，的钓鱼网站是通过入侵现有网站或滥用免费服务和工具来实施的。到目前为止，犯罪分子滥用付费域名注册的情况在2022年环比增长。虽然在顶级域名中，传统通用顶级域名一直遭受最严重的滥用，但该类别的占比份额已连续两个季度下降。传统 .org 和 .net 位居第二和第四位，滥用率均有所下降。新通用顶级域名在顶级域名滥用量中仅占。
为帮助新老用户真正获取到实惠，现附上锐成双11便宜购买SSL证书的小技巧。选择采购多年期SSL证书，优惠力度更大，定期更新颁发，非常省事还省心！技巧4：选购国产SSL证书攻略 新老用户都可以任何品牌证书更换至指定国产SSL证书享钜惠政策。其中，因其高性价比被称为“口粮型”SSL证书的锐安信给出了买1年送1年的优惠，百度云自有的BaiduTrust证书直接3折购。
目前，支持内网IP地址https加密的SSL证书有锐安信、CFCA等国产品牌，当获取到内网IP SSL证书后，即可在服务器上完成配置。内网IP地址实现https认证的过程与域名ssl证书安装教程类似。
哈希函数又称散列函数，是将任何长度的信息转换为另一个值的过程。即无论明文大小如何，哈希值始终为256 位。SHA 256算法的主要特点 SHA 256算法的关键特性是消息长度、摘要长度和不可逆性。虽然 NIST 目前还没有计划吊销 SHA-2 算法，但如果有必要，SHA-3可以在当前应用中替代掉SHA-2。SHA 256算法在整个过程中的作用是保证数字签名的完整性。接收方的客户端检查自己端的哈希算法，并使用公钥对消息进行解密。
已注册期 当域名注册后，将进入active状态，在此期间任何其他实体都无法注册。然而，如果所有者在到期日期之前没有续费域名，它将进入注册商保留期，此时状态为registrar-hold，这个周期持续时长为30－45天，该周期内此域名能正常使用，也仍然可以续费，续费后则激活，回到active状态，续费价格为正常续费价格。在赎回之后还需等待7天左右才能返回到active状态。域名过期后，被竞争对手或其他人抢注，则有可能产生以下后果。
无疑，这将有助于最大限度地降低私钥泄露的可能性。如果是11月15日之前颁发的OV代码签名证书，用户可以继续正常使用，不受此- 新规影响。部分CA的代码签名证书支持用户自己购买的符合规定的USB令牌。最后，请使用OV代码签名证书的用户注意了，部分CA将从10月底开始停止签发“软证书”，执行使用硬件设备存储代码签名证书和私钥了。
所有非涉密系统都属于等级保护范畴，和系统是否在内网没有关系。目前内网SSL证书主要分为单IP证书、单域名证书、多IP证书、 多域名证书、通配符证书、IP域名混合证书。不过，Globalsign最便宜SSL证书的起步价在1500元以上。另外，Digicert只提供OV级以上SSL证书，价格不菲。在内网环境中，内部人员传输的数据可能涉及企业组织的重要机密信息，为内网系统或网站绑定SSL证书，搭建HTTPS服务器保证通信数据安全加密是很有必要的。
入门型通配符SSL证书常指用最小的成本，最简单的申请流程帮助多个子域名实现行业标准安全加密功能的SSL证书。功能升级，但价格没有上升，反而比Sectigo同级通配符SSL证书便宜至少一半，锐安信DV通配符证书一年只需要899元。如果是购买5年SSL证书，平均下来每天仅花2元。价格上，比Sectigo更便宜，千元出头就可到手。另外价格上跟PositiveSSL差不多，也是小千元的一个水准。另外锐安信,PositiveSSL,Sectigo的保险金额在50万美元及以上，而RapidSSL仅只有1万美元的赔付金额。
通常我们见到的SSL证书是绑定在域名上，对网站域名进行传输数据的安全保护和身份认证。此外，很多CA机构签发的SSL证书也是支持IP地址HTTPS加密的，比如锐安信DV多域名SSL证书，OV SSL证书，Sectigo等，这些品牌主要保护公网IP地址。CFCA内网IP SSL证书流程与公网IP SSL证书略有不同，流程稍微复杂一点点，具体可以找专门的数字证书服务商锐成信息，将会有专人协助完成申请内网IP SSL证书。
在扫描阶段，SAST 扫描程序可以准确地指出应用程序架构代码存在问题的位置。DAST 工具无法告知开发人员错误出现的位置或原因。这与 SAST 工具形成鲜明对比，SAST 工具能够指出可能导致问题的任何有问题的代码。它们主要用于在软件开发生命周期结束时查找安全漏洞，并且通常在早期开发会话中完成多次 SAST 扫描之后。这意味着检测 DAST 漏洞花费的成本和时间都比 SAST 错误更多，但在完全部署之前发现这些漏洞依旧十分重要。
通常情况下，查看SSL证书有效期非常简单，一般可以直接点击地址栏旁的安全锁就可以看见该网站SSL证书的有效期。但是要查看该SSL证书链上的根证书和中间证书的有效期，可以用SSL证书检测工具，可以看到完整证书链信息，包括他们的有效期时长。而最终网站使用的服务器SSL证书的有效期是1年多一点。根证书和中间证书的有效期一般是10年，而SSL证书的有效期是1年，缩短SSL证书的有效期目的是为了提升网站的安全性。
通过在软件开发生命周期中执行 DAST，开发人员可以在软件公开部署之前捕获应用程序中的漏洞。DAST 会测试所有种类的 endpoint，包括隐藏的 endpoint，并触发不同种类的攻击以发现安全漏洞。
上一篇文章中，我们讨论了软件供应链的概念并了解到近年来软件供应链安全事件层出不穷。为了保障软件供应链安全，我们需要了解网络安全领域中的一些主要技术。本篇文章将介绍其中一个重要技术——SAST。 当开发软件时...
针对开源项目的攻击呈上升趋势 研究显示，黑客正积极瞄准开源组件以伺机进入软件供应链。将过时的代码留在应用程序中会导致漏洞，进而影响整个软件供应链。而软件供应链一旦遭遇攻击，将会为企业带来重大的损失。
6月26日，首批数据安全人才培养合作招生机构初选名单公示，西安四叶草信息技术有限公司入选中国软件评测中心首批全国范围的数据安全人才培养合作招生机构。数据安全职业能力培训由工业和信息化部指导，中国软件评测中心与工业和信息化部教育与考试中心联合推出。目前已开设数据安全工程师、数据安全评估师课程。
活动旨在打造成陕西高校在网络安全领域的品牌赛事，成为高校大学生之间网络安全技术交流的平台，营造陕西高校浓厚的网络安全学习氛围，推动陕西省网络安全人才队伍建设，为陕西省网络安全事业提供强有力的网安人才保障。2022年6月1日《中华人民共和国网络安全法》施行五周年之际，第二届陕西省大学生网络安全技能大赛线上赛圆满举办，共有陕西省24所高校，159支战队，365人参赛，相比较2021年数据翻了一倍，覆盖面更广，影响更大。!
2022年第二届陕西省大学生网络安全技能大赛暨网络安全产教融合论坛圆满收官！
