技术栈

安全检测

白山云北诗
23 天前
waf·漏洞扫描·安全检测
漏洞生命周期管理:从发现到防护的全流程方案漏洞并非孤立存在,而是遵循 “发现→评估→修复→验证→闭环” 的生命周期。多数企业安全事件的根源并非缺乏漏洞发现能力,而是对漏洞生命周期的管理缺失 —— 大量漏洞被发现后长期未修复,或修复后未验证效果。构建全流程漏洞生命周期管理体系,是企业降低安全风险的核心策略。
白山云北诗
24 天前
网络·安全·web安全·渗透测试·漏洞扫描·安全检测
漏洞扫描 + 渗透测试:双轮驱动筑牢网络安全防线在网络安全领域,单一的防护手段往往难以应对复杂的威胁环境。漏洞扫描通过自动化工具快速发现潜在风险,渗透测试则以攻击者视角验证漏洞的实际危害,二者结合形成 “自动化检测 + 人工验证” 的双轮驱动模式,已成为企业筑牢安全防线的核心策略。
FreeBuf_
1 年前
系统安全·二进制安全·安全检测
HardeningMeter:一款针对二进制文件和系统安全强度的开源工具HardeningMeter是一款针对二进制文件和系统安全强度的开源工具,该工具基于纯Python开发,经过了开发人员的精心设计,可以帮助广大研究人员全面评估二进制文件和系统的安全强化程度。