DevSecOps现状：理论叫得响，实践待发展
近年来，DevSecOps 的理念越叫越响，业内似乎对此都喜闻乐见，但是 DevSecOps 在具体实践上还有待发展。...
卡巴斯基实验室提高其漏洞奖励金额至100,000美元
卡巴斯基实验室本周宣布将延长其漏洞奖励计划，并为部分产品中严重级别的漏洞奖励金额提升至100,000美元。...
细思极恐！苹果技术顾问私自窃取用户信息并恐吓威胁
近期，关于苹果设备安全性的讨论一直此起彼伏，从2月28日中国大陆iCloud服务转由云上贵州运营，到以色列公司宣布解锁包括iPh ......
别和苹果技术顾问发生口角，小心他窃取你的 iCloud 信息
你信任一家跨国大公司，并一直使用这家公司的云服务。然而，突然一天，你用来注册该公司网络服务账号的邮箱收到一封自称是这 ......
使用Python和Tesseract来识别图形验证码
各位在企业中做Web漏洞扫描或者渗透测试的朋友，可能会经常遇到需要对图形验证码进行程序识别的需求。很多时候验证码明明很 ......
EISS-2018企业信息安全峰会将于北京举办
EISS-2018企业信息安全峰会将于北京举办 EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联合主办，并得到众多行业 ......
币圈一日，人间十年：黑客想了三刻钟就笑了
导读：文中梳理了目前针对数字货币的十大安全威胁。在网络风险面前，人皆韭菜。毕竟，“比特币之父”中本聪的邮箱也曾被黑客光 ......
Ansible入门与playbook实战
一、简要 1、关于Ansible Ansible是一个部署一群远程主机的工具;Ansible通过SSH协议实现远程节点和管理节点之间的通信。理 ......
Scanners-Box：开源扫描器大全
Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信 ......
企业遭遇勒索软件袭击时该怎么办
面对黑客攻击时，很多人通常会惊慌失措，并可能忘记他们所有的IT常识。虽然此时提出备份和保护数据的建议可能为时已晚，但可 ......
顶级的20名Python人工智能和机器学习开源项目
本文用Python更新了顶级的AI和机器学习项目。Tensorflow已经成为了贡献者的三位数增长的第一位。 Scikit-learn下降到第二位 ......
Gdevops 2018 全球敏捷运维峰会4月起航成都
在吃鸡即胜利的当下，每天不吃上一把鸡都不好意思出来混。有人说，最爽的开局莫过于：落地的天命圈，大城搜刮资源没人抢，三 ......
Paypal出现漏洞，可获取账户余额和近期交易数据
PayPal的bug允许通过逐一列举的方式获取付款方式的最后四位数字以及披露任何给定PayPal账户的账户余额和近期交易数据。...
关于区块链，人民日报、马云马化腾李嘉诚周小川是这么说的
2月26日，《人民日报》一个整版连发三篇文章讨论区块链，被舆论认为"中立且乐观"、"积极的信号"。在主报道《三问区块链》里 ......
2018支付宝集福字有人已经集齐了，据说就是扫了下这些福字！
2.5号 支付宝正式对外宣布今年将举行进行集五福，集五福将从二月六号开始一直到大年三十。现在的过年好像集五福已经快成习俗 ......
