隨著人工智慧（AI）技術的迅猛發展和零信任架構理念的普及，網絡安全領域正在經歷深刻變革。在AI 驅動時代，我們需要重新審視傳統的威脅情報體系：如何在 “零信任” 的視角下，重構威脅情報的認知結構、策略邏輯與實戰流程。本文將結合筆者最近閱讀的《情報分析 — 結構化分析方法…

筆者去年協同西塞數字安全研究院的小夥伴和陳本峰教授等共同翻譯本書，現已出版。購買請點擊這裡！ 在當今信息技術飛速發展的時代，數字化轉型已成為各類企業和組織提升競爭力、優化業務流程的關鍵舉措。無論是傳統行業還是新興領域，數字化工具和平台的廣泛應用，不僅提高了運營效率…

本文針對 CSA 報告《Zero Trust Guidance for Small and Medium Size Businesses (SMBs)》進行解讀。 謹紀念 BlueDog 在CSA Research（Global）參與的第一個白皮書審閱。 也十分感謝 Global…

在當今數位化的浪潮中，應用程式介面（API）的戰略重要性愈發凸顯。API 不僅僅是現代軟體和互聯網服務之間溝通的橋樑，更是企業價值創造的核心。隨著 API 的快速發展和廣泛應用，安全問題隨之而來，其中 API 濫用尤為引人注目，它已經成為數位安全領域亟待解決的關鍵挑戰。 傳統的…

SDP 架構下保護的業務服務只允許被認為合法的報文進行訪問，丟棄 “非法” 報文，從而實現了業務服務隱身。SDP 架構分為三個部分：SDP Client、Controller、Gateway。所有的 Client 在訪問資源之前，都要通過 Controller 服務對 SPA…

作者：Michael Rash 譯者：BlueDog 摘要 單數據包授權填補了端口敲門中的空白。 由於無數個軟體、協議及其錯綜複雜的相互依賴關係形成了一個龐大系統，這種結構的複雜性使得確保系統的任何特定屬性 — 特別是安全性，就變得極其困難…

在過去四年中，筆者通過參與各種攻防演練、護網行動和重點保障任務，深刻地認識到了傳統網絡安全策略的局限性。這些實戰經驗不僅讓圈子加深了對網絡安全、數字安全領域的理解，也揭示了在不斷演變的威脅環境中，傳統安全措施如何變得不再充分。尤其在 2023 年護網中，Nacos 的 0day…