袁劲松（昵称树哥）从2010年FreeBuf的成立讲起，一个“边缘”网络安全资讯论坛是如何发展至今天对业界影响深远的国内首屈一指的网络安全媒体。改变以迎接时代的挑战，未来FreeBuf仍将作为网络安全的先锋，巩固安全行业的瞭望台之位。
他还介绍了漏洞盒子作为新一代安全服务、从过去安全服务的几大痛点着手，力图解决“服务”、“透明”、“价格”的疑难杂症。漏洞盒子4.0将是国内第一个基于业务场景的安全测试，同时推出“人（白帽子）+机（网藤系统）结合”的测试模式，必将给安全测试领域带来新一轮的变革。最后，树哥向所有伟大的白帽子致以浓烈的敬意！
2021-08-07 14:00:37
1.97MB
介绍了网藤实现其功效的三种武器：分布式基础架构、流式任务处理以及资产与数据联动启发式漏洞感知。
网藤这款技术至上的产品也保有了亲民的性能：如数据可视化、实时结果查看、漏洞自动跟踪、自动化回归测试等等。
2021-08-07 14:00:31
1.08MB
概括了京东电商安全总体框架，分析各业务节点的安全风险和风控措施
目录
一、安全部门要做些什么
二、产品化的安全服务
三、他们对服务的要求
四、变得和他们一样
五、电商安全的本来面目
六、基础架构的思考
七、一个具体的产品
八、另一个具体的产品
九、后面的路怎么走
...
九、后面的路怎么走
1 状态感知:更多的数据、更强的分析
2 控制技术的提升
3 产品服务的云化
4 从内部价值到外部价值
2021-08-07 09:00:52
709KB
互联网公司安全现状
对安全,没有出过大事 就不太重视。
上线开发维护任务繁重 ,安全的事情只好先放 一放。
普遍安全意识不好,反 复强调却仍然发生各类 低级错误。
安全好像只是安全工程师的事情。
#何为云安全服务 - SecaaS,安全即服务 - 开放服务接口,唾手可得和更加简单的安全服务 - 按需申请和使用 - 提供配套的监控和验证服务
#后续计划提供的云安全服务 - 在线代码检查服务 - 密码管理和分享服务 - DDOS防御服务
2021-08-07 09:00:24
1.38MB