简要说明一下，我们在Github上发布了ScoutSite 5.8.0，具有以下特性：改进了对AWS的支持增加了对KMS的支持增加了对Secrets Manager的基本支持多规则下IAM策略的简化评估改进了对Azure的支持添加了对……

dnsoverhttps（DoH）是一种通过HTTPS进行DNS解析的新协议。谷歌和Mozilla分别在Chrome和Firefox上实现了DoH，这一点最近成为新闻焦点。DoH使用HTTPS加密DNS流量。这将阻止internet服务提供商和任何处于特……

tl；dr对1300次网络钓鱼活动进行了分析，涉及慈善机构中超过36万名用户，点击率是健康部门的3倍多，但是一旦点击，一半的目标可能会提供相关凭证最佳案例1/10的目标会点击链接最佳案例……

可验证随机函数（VRF）最近因其在区块链应用中的有用性而大受欢迎。早些时候，我写了vrf是什么，它们可以在哪里使用，以及在回顾它们时要考虑的几十件事情。在这篇后续博客文章中，我……

网络防御词典上个月早些时候，IETF的NCC小组与英国国家网络安全中心（National network Security Center）合著了一份题为"妥协指标（IoCs）及其在攻击防御中的作用"的出版物草案的目的有四个：概述……

[编者按：NCC集团的Robert Seacord是C标准委员会的长期成员。在这篇博客文章中，他概述了他最近对C语言标准提出的一项修改，以帮助消除由于零大小内存重新分配而引入到C代码中的双重自由漏……

菲利普·兰洛伊斯和爱德华·托金顿介绍2019年11月，我们发表了一篇博文，报道了我们在对Windows组件对象模型（COM）服务进行研究时发现的Windows权限漏洞的提升。在这项研究的过程中，我们发……

NCC集团目前的研究重点之一是智能城市。我们认为，未来将投入大量资金在我们的城市部署智能传感器系统：最初的重点是被动应用，收集和收集数据，但未来可能会导致更积极的应用，集成……

摘要这篇文章描述了在web应用程序代码中进行授权检查的一些最常见的设计模式。在设计模式之间进行比较，以帮助了解每个模式何时有意义以及模式的缺点。对于开发人员和架构师，这篇文……

11月25日，AWS发布了AWS云安全、治理和法规遵从性提升学习指南。安全性提升是一个精心策划的AWS教育资源列表。我们的目标是"传授您所需的云技能和现实世界的知识，您可以依靠这些知识来……