Zoom 开源新的漏洞影响评分系统 VISS

37｜包管理和分发：通过 NPM 做包的管理和分发

在JavaScript不断模块化的今天，NPM让我们更容易分享和使用其他开发者所提供的工具，但我们也看到了它的很多安全隐患。

换个角度思考勒索攻击事件

摘要：本文基于立体防御“事前、事中、事后”的思路，从检测角度来剖析如何检测和防范勒索软件的网络攻击，从而最大程度为企业减轻类似网络攻击带来的损失。

java 零基础入门 -java8 新特性 (上篇)

哈喽，各位小伙伴们好，我是喵手。day17

漏洞挖掘之命令注入漏洞

受影响的Bitbucket Server 和 Data Center版本存在使用环境变量的命令注入漏洞，具有控制其用户名权限的攻击者可以在系统上执行任意命令。

关于 TCP/IP 协议漏洞的安全措施

摘要：上篇我们介绍了TCP/IP协议中常见的漏洞类型包括ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP连接欺骗。面对TCP/IP协议中存在的漏洞我们要采取什么样的安全措施去预防和解决呢？

15｜影响更多的人

双因子与多因子身份验证有什么区别？

双因子身份验证（Two-Factor Authentication, 2FA）是多因子身份验证（Multi-Factor Authentication, MFA）的一种。这两种身份验证解决方案都需要额外的身份验证因素来保障帐户的安全性。

漏洞优先级排序的六大关键因素

当我们谈及开源漏洞时，我们会发现其数量永远处于增长状态。根据安全公司 Mend 研究发现，在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%。

2022 秋招，Java 岗最全面试攻略，吃透 25 个技术栈 Offer 拿到手软

我分享的这份秋招 Java 后端开发面试总结包含了 JavaOOP、Java 集合容器、Java 异常、并发编程、Java 反射、Java 序列化、JVM、Redis、Spring MVC、MyBatis、MySQL 数据库、消息中间件 MQ、Dubbo、Linux、ZooKeeper、 分布式 &数据结构与算法等 25 个专题技术

EPSS 解读：与 CVSS 相比，孰美？

通用漏洞评分系统（CVSS）是当前应用最频繁的评分系统以评估安全漏洞的严重性。但是，由于该系统在评估漏洞和优先级排序方面存在不足而遭受批评。因此，有部分专业人士呼吁使用漏洞利用预测评分系统（EPSS）。

捷行十周年庆，惊喜活动

捷行十周年庆，惊喜活动

10｜重视会议结果的落实与监督

URL 重定向及跳转漏洞

URL跳转漏洞

开源漏洞数量增长 33%！企业安全债务不堪重负丨行业数据

在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%，这反映了已发布的开源软件包数量的增长。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知漏洞中只有 13% 得到

10｜系统构建（二）：AI 系统的冲锋队——在线系统

大多公司为了追求最大化商业利益，通常会根据自身场景的特点设计更加个性化的排序算法。这节课，我们就来好好聊聊怎么设计算法，才能帮助公司赚更多钱。

Exchange 漏洞分析：SSRF RCE

在今年3月份，微软公布了多个Microsoft Exchange的高危漏洞。ProxyLogon是Exchange历史上最具影响力的漏洞之一，有上千台Exchange服务器被植入了webshell后门。

15. 绩效改进的关键，在环境组织而非员工个体

TCP/IP 协议常见漏洞类型

摘要：TCP／IP由网络层的IP协议和传输层的TCP协议组成。常见的漏洞类型包括ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP 连接欺骗。

27. 谁来进行绩效评估

什么是 DISA STIG? 概述 +STIG 安全

DISA STIG （DISA—国防信息系统局）是指提供技术指南（STIG—安全技术实施指南）的组织。