unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Keeping Your Cloud Environment Safe
非人类身份管理(NHI)对云安全至关重要。通过有效管理机器身份、密钥和令牌等NHIs,组织可以减少风险、提高合规性并增强数据保护。然而,跨团队协作和生命周期管理仍是主要挑战。实施定制化策略可提升各行业云环境的安全性。...
2025-10-5 21:0:0 | 阅读: 0 |
收藏
|
Security Boulevard - securityboulevard.com
nhis
security
nhi
cloud
Feeling Reassured by Your Secrets Security?
文章探讨了非人类身份(NHIs)和秘密安全管理在网络安全中的重要性,特别是在云环境中。通过生命周期管理(发现、分类、威胁检测和补救),组织能够有效保护敏感数据。最佳实践包括自动化、零信任架构和持续教育,以降低风险并提高效率。...
2025-10-5 21:0:0 | 阅读: 0 |
收藏
|
Security Boulevard - securityboulevard.com
security
nhi
identities
machine
The Emperor’s New Clothes: Why Compulsory CBTs and Phishing Tests Keep Failing
文章指出强制性网络安全培训(CBT)和钓鱼测试通常无效且成本高昂。研究表明这些方法未能显著降低风险,反而可能增加组织风险并损害员工士气。作者建议采用更有效的替代方法,如设计与员工协作的系统、激励积极行为以及通过有趣的方式提高安全意识。...
2025-10-5 18:11:15 | 阅读: 0 |
收藏
|
Security Boulevard - securityboulevard.com
cbt
phishing
cbts
compulsory
costs
USENIX 2025: PEPR ’25 – Career Advice For Privacy Engineers: From Resume To Interview To Finding The Next Job
USENIX在YouTube频道上发布了Presenter的优秀内容,包括USENIX Enigma '23大会的相关材料。...
2025-10-5 15:0:0 | 阅读: 4 |
收藏
|
Security Boulevard - securityboulevard.com
usenix
security
network
youtube
CMMC Is Finalized. How Will It Impact State and Local Government?
美国国防部发布网络安全成熟度模型认证(CMMC)2.0版本,要求所有处理联邦合同信息或受控未分类信息的承包商必须达标。该认证分为三个级别评估体系,未达标者将失去合同资格。州和地方政府可借助联邦资金提升网络安全能力,并通过CMMC框架加强自身防护。...
2025-10-5 09:57:0 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
cmmc
lohrmann
slcgp
retrieved
Single Sign-on for Data Platforms
随着数据工具的激增,管理多个登录和密码变得复杂且不安全。单点登录(SSO)通过减少攻击面、集中控制访问权限、支持多因素认证以及提升用户活动可见性,解决了这一问题。它不仅提高了安全性,还简化了合规性和用户体验。...
2025-10-5 09:1:51 | 阅读: 1 |
收藏
|
Security Boulevard - securityboulevard.com
sso
security
logins
sheer
Is Passwordless Authentication Considered Multi-Factor?
文章探讨了身份验证的三种因素:知识(密码)、持有(设备)和内在(生物特征),并介绍了无密码认证方法(如生物识别、魔法链接和安全密钥)。无密码认证可能被视为多因素认证,但取决于实现方式。文章还讨论了无密码系统的安全挑战及未来趋势。...
2025-10-5 08:0:36 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
security
fingerprint
passwords
Italy’s AI Law Comes Into Force
意大利将于2025年10月10日率先实施全国性人工智能法律,成为欧盟首个采取此类措施的国家。该法律设定了以人为本的AI治理框架,包括透明度、隐私和安全原则,并指定监管机构监督执行。同时引入刑事处罚以应对AI滥用,并加强儿童保护措施。...
2025-10-5 01:18:6 | 阅读: 7 |
收藏
|
Security Boulevard - securityboulevard.com
italy
criminal
centraleyes
oversight
governance
Does Your NHI Strategy Deliver Value?
非人类身份(NHI)在现代网络安全中至关重要。通过有效管理机器身份及其凭证,企业可减少风险、提高合规性、增强效率与安全性,并节省成本。跨部门协作与持续监测是成功实施的关键。随着技术发展,AI、区块链等将进一步提升NHI管理能力。...
2025-10-4 21:0:0 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
nhi
security
identities
nhis
Can You Trust Your Cloud Security Measures?
文章探讨了非人类身份(NHIs)在云安全中的重要性。NHIs是机器身份的组合体,包括加密密码、令牌或密钥以及目标服务器的权限。有效管理NHIs能降低风险、提升合规性、优化运营效率并节约成本。通过上下文感知安全和整体方法(如发现与分类、威胁检测与补救及生命周期管理),企业可增强数据安全并建立信任。未来趋势包括机器学习驱动的安全解决方案及零信任框架的应用。...
2025-10-4 21:0:0 | 阅读: 7 |
收藏
|
Security Boulevard - securityboulevard.com
security
nhi
nhis
cloud
identities
Innovations in Machine Identity Management
随着企业数字化转型的推进,机器身份(NHI)的安全管理变得至关重要。这些身份涵盖应用程序、机器人和设备等,需通过严格的认证和授权访问敏感资源。有效的NHI管理涉及发现、分类、威胁检测和补救四个阶段,并依赖自动化技术减少风险、提高效率并节省成本。未来,AI和区块链等技术将进一步提升机器身份的安全性。...
2025-10-4 21:0:0 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
security
machine
nhi
identities
nhis
Ensuring Certainty in Identity Security
文章探讨了非人类身份(NHIs)在数字安全中的作用,强调其在金融、医疗、旅行和企业技术等领域的应用价值,并指出通过有效管理NHIs及其生命周期可提升整体网络安全水平。...
2025-10-4 21:0:0 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
security
nhis
nhi
identities
strategic
USENIX 2025: PEPR ’25 – Verifying Humanness: Personhood Credentials For The Digital Identity Crisis
USENIX发布Enigma '23会议内容至其YouTube频道,感谢组织方提供精彩演讲资源。...
2025-10-4 15:0:0 | 阅读: 3 |
收藏
|
Security Boulevard - securityboulevard.com
security
usenix
handelman
presenter
youtube
The Role of Cybersecurity in Effective Business Continuity Planning
文章探讨了业务连续性规划(BCP)的重要性及其与网络安全的关系。BCP旨在确保组织在面对突发事件时仍能维持关键业务运营,并涵盖风险评估、准备、响应和恢复等要素。有效的BCP结合技术与人员管理,通过数据保护、灾难恢复和持续监控等措施,保障组织在危机中的稳定运行。...
2025-10-4 11:2:12 | 阅读: 25 |
收藏
|
Security Boulevard - securityboulevard.com
continuity
bcp
planning
disaster
Scam Compound Operators: Members of The Four Great Families sentenced to death in China
中国当局近期对缅北“四大家族”成员进行审判,16人被判死刑。这些家族长期在缅北边境地区运营电信诈骗窝点,并涉及绑架、谋杀等严重犯罪行为。中国警方与缅甸合作展开调查和抓捕行动,并最终将部分犯罪嫌疑人引渡回中国接受审判。...
2025-10-3 23:33:0 | 阅读: 11 |
收藏
|
Security Boulevard - securityboulevard.com
myanmar
liu
ming
wei
families
Scaling NHIs in Fast-Growing Industries
文章探讨了非人类身份(NHIs)在云安全中的重要性及其对业务增长的推动作用。通过有效管理机器身份和秘密(如密码和密钥),企业可以提升安全性、合规性及运营效率。NHIs在金融、医疗和制造业等领域发挥关键作用,支持自动化流程并保护敏感数据。采用全面的NHI管理策略可帮助企业降低风险、优化资源并实现可持续发展。...
2025-10-3 21:0:0 | 阅读: 4 |
收藏
|
Security Boulevard - securityboulevard.com
security
nhis
nhi
cloud
growth
Is Your Secrets Management Foolproof?
文章探讨了非人身份(NHIs)的安全管理及其重要性。通过生命周期管理、跨团队协作、数据驱动洞察和机器学习等方法,企业可有效降低风险、提升合规性并优化资源利用。...
2025-10-3 21:0:0 | 阅读: 4 |
收藏
|
Security Boulevard - securityboulevard.com
security
machine
identities
nhi
nhis
How Secure Are Your Non-Human Identities?
非人类身份(NHI)安全对组织至关重要。NHIs是机器身份,包含密钥和权限,需有效管理以降低风险、提高合规性并优化效率。通过自动化威胁检测和实时监控,结合跨部门协作与最佳实践,组织可增强数字资产保护能力,并在金融、医疗等行业中确保数据安全与隐私。...
2025-10-3 21:0:0 | 阅读: 4 |
收藏
|
Security Boulevard - securityboulevard.com
nhi
security
nhis
identities
machine
Beyond SAST and DAST Tools: Using IAST to Pinpoint Exploitable Application Vulnerabilities
软件是现代业务的支柱,但漏洞成为主要风险来源。传统安全工具效率低下,难以应对快速开发需求,导致修复积压严重。关键在于区分可被利用与理论上的漏洞,现代方法如交互式测试更精准有效。...
2025-10-3 19:8:24 | 阅读: 15 |
收藏
|
Security Boulevard - securityboulevard.com
security
software
development
losing
USENIX 2025: PEPR ’25 – Safetypedia: Crowdsourcing Privacy Inspections
USENIX在YouTube上发布了其Enigma '23会议的精彩内容,由Presenter呈现,并对USENIX分享资源表示感谢。...
2025-10-3 19:0:0 | 阅读: 19 |
收藏
|
Security Boulevard - securityboulevard.com
security
usenix
handelman
youtube
network
Previous
-111
-110
-109
-108
-107
-106
-105
-104
Next