linux主机如何防护？APP端的报文传输安全业内怎样防御？应用系统版本迭代，上线前都要做安全测试及漏扫吗？｜总第266周
本期周报简介：1、应用系统版本迭代时，上线前都要做安全测试及漏扫吗？还是说看版本号/开发人员是否申请？
2、APP端的报文传输安全业内如何防御？目前已知HTTPS、SSL Pinning，还有什么防御手段吗？
3、linux主机防护如何做？
君哥的体历
如何做软件正版化管控？是否有项目能同时解决安全、运维和开发的问题？以及在生产环境开web应用漏扫策略的探讨...｜总第265周
本期周报简介：1、如何做软件正版化管控及防止盗版软件安装在企业内部？
2、是否有项目能同时解决安全、运维和开发的问题？
3、怎么禁内网通？
4、在生产环境是否开web应用漏扫策略？
5、有无遇到某地区，主域名和子域名都访问不了公司网站的情况
基于运维/安全角度下的资产治理，以及探讨开发终端装agent做解密和监控进程，影响编译效率时有无更好解决方案...｜总第264周
本期周报简介：1、Jenkins来拉取代码的时候怎么做解密呢？开发终端要装agent做解密和监控进程，且影响编译效率，该如何做？有代码库(git、svn)加密的相关产品吗？或者有什么好的解决方案？
2、基于运维或者安全的角度资产治理的探讨。
蚂蚁国际信息安全部诚招安全人才！
【君哥内推】旨在帮助甲方信息安全部门发布招聘需求，推送频率不定。欢迎甲方朋友们将招聘需求发给我，我愿意出力，
关于soc建设，系统完整性受到破坏时的防御机制，以及AV+EDR异构实践的探讨｜总第263周
本期周报简介：1、系统完整性受到破坏有什么好的防御机制？2、EDR产品安装包也有几百兆，加上AV可能影响电脑性能，AV+EDR异构会是业界最佳实践吗？3、行业内现存是否有信息技术领域访问控制、权限管理的顶层设计的制度？4、soc建设...
内部如何防止终端中毒？各家强密码具体要求是什么？法律角度下，不同方式加密传输手机号的区别是什么？【 总第262周】
您有一份周报待查收......
每当我身处低谷时，我就会听听这段话
经典常常不是你读懂的经典，其实是你的人生经历和经典相碰撞相共鸣以后，你感悟出来的。
探讨防止终端信息泄漏的主流方式以及基础架构部存在的必要性| 总第261周
您有一份周报待查收......
探讨企业 guest-Wi-Fi 下限制网页微信传数据的方法与难题| 总第260周
您有一份周报待查收......
探讨如何避免微软崩盘类事件及安全软件相关问题| 总第259周
您有一份周报待查收......
关于防爬虫及服务器漏洞扫描相关问题的探讨| 总第258周
您有一份周报待查收......
关于甲方安全管理及相关事务的讨论| 总第257周
您有一份周报待查收......
知其安三周年
三年的时间，知其安作为中国安全验证赛道的开创者，在赛道内年营收全国第一、全球前十，这离不开每一位小伙伴的努力。感谢大家的辛勤付出。
如何处理内部员工数据泄露行为？| 总第256周
您有一份周报待查收......
探讨非 http 供应链产品漏洞防范与不停业务之策| 总第255周
您有一份周报待查收......
关于外审中数据安全管控的探讨与实践| 总第254周
您有一份周报待查收......
关于员工上网行为管理与防范恶意域名的策略探讨| 总第253周
您有一份周报待查收......
关于日志脱敏及修改的相关讨论与法规探究| 总第252周
您有一份周报待查收......
证券行业安全验证提升精细化安全运营能力创新实践
金融行业网络安全的大力建设和快速发展得益于国家和行业相关法律、行政法规的陆续施行，以及数字化转型工作的持续深入开展。
关于内部红蓝对抗演练及个人手机号是否属于敏感信息的探讨| 总第251周
您有一份周报待查收......
闲暇时间，逼迫自己，记录分享体验与经历，不求正确统一，但求真、善、美。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)