['OWASP无服务器安全风险Top10.pdf', '论src漏洞挖掘的前期信息收集 .pdf', '隐私合规测试实践.pdf']

['Auditd for the Masses.pdf', 'Building Systems On Shaky Grounds 10 Tactics To Manage The Modern Supply Chain.pdf', 'Drones the new weapon of choice - also for hackers.pdf', 'From printed circuit boards to exploits- pwning IoT devices like a boss.pdf', 'How To Bring HID Attacks To The Next Level.pdf', 'Hunting PBX for Vulnerabilities.pdf', 'Invoke-DOSfuscation- Techniques FOR F IN -style DO S-level CMD Obfuscation.pdf', "Knockin' on IPv6's doors.pdf", 'Mobile operators vs. Hackers new security measures for new bypassing techniques.pdf', 'NFC Payments The Art of Relay & Replay Attacks.pdf', 'No Win32_Process Needed Expanding the WMI Lateral Movement Arsenal.pdf', 'Silent wire hacking.pdf', 'The Bicho An Advanced Car Backdoor Maker.pdf', 'The Insecure Software Development Lifecycle How to find, fix, and manage deficiencies within an existing methodology.pdf', "The Past, Present & Future of Enterprise Security the 'Golden Age' of Attack Automation.pdf"]

寒假消防安全实践记录表家长评语.docx

Java基于Http协议的断点续传多线程与线程安全实践源码下载

「基础架构安全」基于威胁情报驱动的云安全实践 - 工控安全 工控安全 工控安全 工控安全 安全热点 安全运营

「web安全」阿里云大数据安全实践 - 安全体系 安全实践 攻防靶场 网络安全 零信任 云安全

「安全资讯」阿里云在医疗的这一年 - 安全实践 渗透测试 安全运维 安全人才 工控安全 安全运营

「工控安全」红队技术漫谈 - APT攻击 基础架构安全 无线安全 数据安全 安全实践 数据安全

SSDF—（Secure Software Development Framework）安全软件开发框架, NIST推荐的一组核心的高级安全软件开发实践

转自CCF，网址：https://dl.ccf.org.cn/lecture/lectureDetail?id=3914354153457664 摘要：全球互联网正在从IT时代走向DT时代， Hadoop作为大型互联网企业存储数据的核心产品，存有大量企业敏感数据。但是，Hadoop在设计之初没有过多考虑安全性问题，造成安全功能不完善，存在很多安全风险。而同时，众所周知的是，在企业敏感信息泄露事件中，内部人员泄露占有很高的比例。随着大型互联网业务规模迅猛增长，企业一方面要应对日益激增的数据量，另一方面还需打造更加安全的技术体系，避免海量数据泄露。因此大数据体系的安全挑战十分巨大。