上海通管局通报25款侵害用户权益APP未完成整改

上海市通信管理局近期组织第三方检测机构对本市APP应用侵害用户权益行为开展检查。经检测发现127款APP存在“违规收集个人信息”“违规使用个人信息”“APP强制、频繁、过度索取权限”等相关问题，上海市通信管理局已通报相关APP运营企业，督促存在问题的APP进行整改。截至目前，尚有25款APP未完成整改，这些APP应在9月30日前落实整改工作。

发表于：2022/11/6 上午10:48:48

关键词：
用户权益

2022CCS：云上业务DDoS与CC攻击防护实践

由四川省互联网信息办公室指导，成都市互联网信息办公室，成都高新技术产业开发管理委员会联合主办，成都无糖信息技术有限公司承办的2022CCS成都网络安全大会暨数据治理峰会在线上正式拉开序幕。

发表于：2022/11/6 上午10:46:29

关键词：
2022CCS
DDoS
CC

实现云安全的五大基本要素

云端已经成为网络安全的一大战场，针对云的攻击面有别于传统数据中心，云环境受到攻击时所使用的模式也大相径庭，而且，云资源现在是应用程序本身的独立组件，尤其是在云原生环境中。如何守护云端安全？百亿市值网络安全巨头Snyk发布的《The Five Fundamentals of Cloud Security》报告给出了实现云安全的五大基本要素。

发表于：2022/11/6 上午10:42:45

关键词：
云安全

云科安信：为企业用户打造自动化攻击面管理平台 让实战化攻防能力信手拈来

近年来，随着企业数字化转型进程的加快，数字化技术对企业的业务模式、组织架构和企业文化产生了深远的影响，大量的业务和办公应用开始走上云端，拥抱互联网。但在这一过程中，企业面临的攻击面也随之扩大，暴露在互联网中的企业资产让全新的安全威胁和风险随之而来。

发表于：2022/11/6 上午10:39:40

关键词：
云科安信
攻防能力
自动化攻击

网络安全众测服务国标公开征求意见

全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络安全众测服务要求》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标准征求意见稿面向社会公开征求意见。截止时间为2022年11月26日。

发表于：2022/11/6 上午10:38:08

关键词：
网络安全

《2022年中网络安全态势分析》：面对不断扩大的攻击面 企业应主动出击

过去几年，许多公司通过数字技术来改变现有的商业模式、流程与公司文化，与此同时，其也面临数字化转型的挑战。这一转变也创造了更广的数字攻击面，包括电子邮件收件箱、物联网（IoT）设备、移动应用程序、网站、公共云服务，甚至供应链基础设施。

发表于：2022/11/6 上午10:35:51

关键词：
网络安全

用统一微隔离做零信任可以多便宜

作为一种新的网络安全范式，零信任被全球热捧的主要原因之一，就是可以更省钱。相较于传统的基于攻防对抗的亡羊补牢式的网络安全范式，零信任将工作重点转向构建起精细化的最小权限的网络结构。

发表于：2022/11/6 上午10:33:27

关键词：
微隔离
零信任

信安标委发布《网络安全标准实践指南—健康码防伪技术指南》

为落实疫情防控政策，针对健康码伪造现象给疫情防控工作带来严重安全挑战，信安标委秘书处组织编制了《网络安全标准实践指南—健康码防伪技术指南》。《实践指南》给出了现场核验场景下健康码防伪的技术指南，指导健康码服务的技术提供方提高防伪能力，提升整体安全水平。

发表于：2022/11/6 上午10:31:53

关键词：
网络安全标准
健康码

百度安全马杰：将Fuzzing技术与Meta相结合 挖掘AI安全背后的更大价值

2022CCS成都网络安全大会暨数据治理峰会,在线上正式拉开序幕。在大会主论坛上，百度副总裁马杰分享了百度在元宇宙和AI安全领域的前沿实践和探索。

发表于：2022/11/6 上午10:29:42

关键词：
百度安全
Fuzzing技术
META
AI安全

边界无限陈佩文：应用是云原生安全的核心 RASP将弥补应用层的市场空白

本文的主角是安全圈新晋网红——北京边界无限科技有限公司的创始人兼CEO陈佩文。日前，边界无限刚刚宣布连续完成了天使+和PreA轮融资，其豪华投资人阵容中既有红华繁星网安天使基金，也有扎根安全产品的元起资本、晨晖创投和璟泰创投，两轮融资总额在数千万级别。

发表于：2022/11/6 上午10:26:56

关键词：
边界无限
云原生安全
RASP

CloudWonder嘉云：容灾备份是中小企业应对勒索攻击底线

“截至2021年末，全国企业的数量达到4842万户，增长1.7倍，其中99%以上都是中小企业。”此前，中宣部在“中国这十年”新闻发布会上做出如上表示。据知名咨询机构埃森哲的调研表明，中小企业已成为了网络攻击的重点针对对象，比例高达43%，但在他们当中只有14%为攻击做好了准备。

发表于：2022/11/6 上午10:24:34

关键词：
CloudWonder
容灾备份

数据分类分级国标即将出台 如何实现合规且高质量的数据资产识别打标？

全国信息安全标准化技术委员会秘书处近日发布了国家标准《信息安全技术 网络数据分类分级要求》征求意见稿（以下简称《要求》），给出了数据分类分级的基本原则、框架和方法等。

发表于：2022/11/6 上午10:23:04

关键词：
数据分类
数据资产

在云竞争和数字化转型过程中开发团队会面临哪些挑战？

Couchbase对 650 名高级 IT 决策者进行了采访调查，研究分析其开发团队在云计算竞争和数字化转型过程中所面临的挑战。

发表于：2022/11/6 上午10:21:32

关键词：
云竞争
数字化

云起无垠沈凯文：构建新一代开发安全基础设施 让Fuzzing技术为企业赋能

近两年来，随着我国数字化进程的不断推进和深入，网络安全产业迎来了飞速发展的新机遇。日益复杂的网络威胁形势，让网络安全产业的土壤更加肥沃，让那些怀揣着技术理想的安全研究者们逐渐登上时代的舞台，他们希望乘着行业发展的浪潮，为之贡献自己的力量。

发表于：2022/11/6 上午10:19:39

关键词：
云起无垠
Fuzzing

Noname Security：API安全风险日益增长 制造业受灾严重

专注于API安全的美国厂商Noname Security对网络安全专业人员进行相关调查，发布了《API 安全断开——2022 年 API 安全趋势》 （以下简称《报告》）

发表于：2022/11/6 上午10:17:49

关键词：
NonameSecurity
API