国家能源局印发:《能源行业数据安全管理办法(试行)》 数世咨询 1 month 4 weeks ago 12月12日,国家能源局印发的《能源行业数据安全管理办法(试行)》指出,能源数据处理者开展数据处理活动,应建立健全数据安
AI生成代码的五大安全关卡:人类监督仍是关键一环 数世咨询 1 month 4 weeks ago 在使用大语言模型(LLM)编写安全代码时,开发者必须具备安全技能,将AI视为协作助手,而非完全自主的工具。
新漏洞爆发,漏扫工具却“失效”!我该怎么办? 数世咨询 2 months ago 新漏洞爆发后,安全团队往往面临一种无力感:想排查但漏扫工具却失效。在0-day/1-day漏洞面前,继续依赖漏扫升级规则无异于刻舟求剑。通过资产安全风险情报,以无扫描、零接触的方式,在空窗期内抢先定位...
聚焦软件供应链安全: JAR包安全态势及开源组件包漏洞查询一站式方案 数世咨询 2 months ago JAR包安全风险突出,影子依赖难排查。摄星玄猫提供跨生态漏洞查询方案,一键检测多语言组件安全状态。
最新《网络数据安全风险评估办法(征求意见稿)》要求重要数据每年评估,一般数据每3年查1次! 数世咨询 2 months 1 week ago 国家互联网信息办公室关于《网络数据安全风险评估办法(征求意见稿)》公开征求意见的通知
从“被动合规”到“主动运营”:漏洞风险例外管理机制实践 数世咨询 2 months 1 week ago 面对漏洞修不完的困境,企业需建立例外管理机制,通过科学决策、流程留痕与动态复盘,实现从被动合规到主动安全运营的转变。
为什么安全意识培训“没用”?研究揭示问题根源与改进方向 数世咨询 2 months 1 week ago 企业多年来依赖钓鱼邮件模拟与宣教培训构建安全意识体系,但最新研究表明,这些手段往往收效甚微,甚至可能适得其反。
【独家观察】我国IPv6活跃情况的运营商级观察报告 数世咨询 2 months 1 week ago 当我们观察中国 IPv6 部署时,常常会看到这样的数据: 8.68 亿活跃用户、 7 万多个地址块的部署。
中小软件厂商如何下好“产品安全”这盘棋 数世咨询 2 months 1 week ago 中小软件厂商面临产品安全合规压力,却缺乏专业能力与高成本投入。摄星Watchdog以轻量SaaS服务,提供漏洞监测与修复方案,低成本满足监管需求,打造安全竞争力。
为什么企业始终摆脱不了云配置错误? 数世咨询 2 months 1 week ago 云配置错误,依然是困扰全球企业的老问题。从七年前的“开放式存储桶”到如今复杂的SaaS云生态,问题非但没有减少,反而因为工具激增、控制缺失与安全意识滞后而更加严重。