http://wechat.doonsec.com/MzkzMDY2MDA2Ng.xmlThe latest security articles about WeChat official accountzh-CNMon, 09 Mar 2026 09:39:07 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/PnhRLe5ndasSA3faJx9sHA安全有术安全有术2026-03-09T07:50:46https://mp.weixin.qq.com/s/aA5_OZsiV5_n7n8T-kGXIg数据分类分级结果与应用API数据安全管控存在鸿沟。本文尝试通过AI编码智能体梳理数据库表字段与API出入参字段的对应关系。安全有术安全有术2026-03-05T21:46:44https://mp.weixin.qq.com/s/7X1Yne8HoQ7mtx5KJYK82Q越权检测是整个方案的核心环节，通过模拟真实攻击场景，结合 AI 智能体的自动化执行和漏洞研判能力，实现越权漏洞的自动化发现。安全有术安全有术2026-01-19T08:01:16https://mp.weixin.qq.com/s/jIgRc8QAkNxtHERym9LOnQ安全有术安全有术2026-01-11T20:18:47https://mp.weixin.qq.com/s/bWdCqAVhZtdKuj9wPc75MQ中国民生银行通过建设数据安全风险监测运营体系，对各个网络区域流量进行数据安全分析，结合数据分类分级结果、终端安全日志、数据库审计日志、用户权限数据、应用数据安全风险监测告警日志等多数据融合的技术，主动关联分析和研判处置数据安全风险告警……安全有术安全有术2026-01-08T19:36:49https://mp.weixin.qq.com/s/RFfP2hHH25V48b2oJWS0zwJava Memshell Generator是一款功能强大且支持高度自定义的Java内存马生成工具。它涵盖了众多中间件、框架以及丰富的内存马类型，并提供多种输出格式，同时还具备辅助模块。安全有术安全有术2025-12-28T13:33:49https://mp.weixin.qq.com/s/R4U7yu8fdUvTMVocBvPtjw匿名化的尽头应该是“可控匿名化”，需要结合数据控制和接收方的具体情境判断。安全有术安全有术2025-11-25T07:59:06https://mp.weixin.qq.com/s/TN0IeNS0Onbnz5D7F1TFWw今天推荐一个BurpSuite的插件BurpAPIFinder安全有术安全有术2025-11-23T15:28:22https://mp.weixin.qq.com/s/SzIBwopp_ev2ix0zw_CubA上篇文章介绍了Tomcat架构以及Servlet内存马，学习如何写一个Filter内存马安全有术安全有术2025-11-17T07:58:30https://mp.weixin.qq.com/s/LaRyBC5Tozr1P8Kp8WxI8g我们尝试搞懂Servlet内存马的原理，试写一个并运行演示。安全有术安全有术2025-10-30T20:30:02https://mp.weixin.qq.com/s/rJbinoFLNm2XwKuqnHA02A可搜索加密技术(Searchable Encryption, SE) 能够直接在密文数据上执行高效的关键词模糊搜索，同时保证数据的机密性安全有术安全有术2025-10-19T19:01:18https://mp.weixin.qq.com/s/f-wPCadouThAfi_eRFXjbQ安全有术安全有术2025-10-15T08:00:37https://mp.weixin.qq.com/s/rXN5b29IRn8hPxvLFE9Jpw安全有术安全有术2025-10-13T08:39:08https://mp.weixin.qq.com/s/SdFXzYPkYFi4WUDeK3Mzvg作为一名网络安全从业者，咱也不能只看热闹，通过分析复盘西贝处于不利局面的原因，尝试结合网络安全工作，总结工作中应遵循的安全之道。安全有术安全有术2025-09-13T17:04:05https://mp.weixin.qq.com/s/5jYk6AeUkKCyT6FAZy8Ukw本文揭示了大语言模型中幻觉现象的奥秘，从其在预训练阶段的起源到在训练后的持续存在。缓解幻觉应对主流评估体系进行简单修改，重新调整激励方向，奖励恰当的不确定性表达，而非惩罚这种表达。安全有术安全有术2025-09-07T19:34:06https://mp.weixin.qq.com/s/nkj4uZIv4R5LX80W9frvqw网络安全已进入下半场，安全的指标和量化越来越受到组织关注。新技术新思路新架构是实现指标和量化的关键。安全有术安全有术2025-09-06T20:14:27https://mp.weixin.qq.com/s/H90KXCJO9CLQeRC-RJYglw安全有术安全有术2025-09-01T07:50:35https://mp.weixin.qq.com/s/P3Fz0-mR3Hz299-mh-v_DQ当企业还在为层出不穷的勒索病毒、数据泄露焦头烂额，把 \\x26quot;买设备、打补丁\\x26quot; 当做网络安全工作的全部时，百年工业巨安全有术安全有术2025-08-31T19:34:38https://mp.weixin.qq.com/s/PCoUDmWoj5Sm10HjUoCNmA为了给大家提供更好的阅读体验，公众号目前已接入腾讯元器，使用公众号历史发布的所有文章建立了安全有术知识库，并建立了一个智能问答的智能体，可基于历史发布的文章内容回答您的问题。安全有术安全有术2025-08-02T21:01:53https://mp.weixin.qq.com/s/YF9y1h6J6g1p_-ECb6_gBw一、前言《个人信息保护法》第七十三条，匿名化是指将个人信息通过特定技术处理，使其无法识别出特定自然人，且无法复安全有术安全有术2025-07-31T09:05:54https://mp.weixin.qq.com/s/3xBTmMG2B8G9-HmJ1n-8tA《人工智能安全治理白皮书（2025）》下载链接：https://pan.baidu.com/s/1Rckm01安全有术安全有术2025-07-24T18:48:57https://mp.weixin.qq.com/s/hkZPPnNlqSAjGZu-kDszbg本文将介绍孤立森林（Isolation Forest）机器学习算法，并通过一些模拟的样本数据，在一个业务场景中实战这个模型，目的是看看孤立森林算法如何精准识别数据安全的异常行为。安全有术安全有术2025-07-21T07:58:24https://mp.weixin.qq.com/s/FqS9HSvB-l37vCnE03qpXw前言模型上下文协议（MCP）已成为大语言模型（LLMs）与外部工具交互的一种标准方式。虽然这开启了新的功能，但也带来了新的风险点。安全有术安全有术2025-07-14T08:00:29https://mp.weixin.qq.com/s/JrT3geDd7NkquEqkZryR8A2025年6月30日，全国网络安全标准化技术委员会公布了《网络安全技术 生成式人工智能服务安全基本要求》安全有术安全有术2025-07-01T22:22:20https://mp.weixin.qq.com/s/A1iDpXhr75Nl4IMc576jEg探究备份软件Commvault CVE-2025-34028远程代码执行漏洞的挖掘过程 | 附poc安全有术安全有术2025-06-30T07:45:18https://mp.weixin.qq.com/s/FMPG55GdbGriGDS1WnVi1A安全有术安全有术2025-06-16T08:00:44https://mp.weixin.qq.com/s/_NIbo4RVKR00IQE2P8sNmAone-small-step，是GitHub的一个简单的技术科普教程项目，聚焦于解释一些有趣的，前沿的技术概念和原理安全有术安全有术2025-06-03T08:01:10https://mp.weixin.qq.com/s/eMNvTl6VQk0aqz8-jeX5gg零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java安全有术安全有术2025-06-02T20:26:30https://mp.weixin.qq.com/s/cWlSxiXoTHRXaLEUvSJ4-g中国人民银行令〔2025〕第4号(中国人民银行业务领域网络安全事件报告管理办法)《中国人民银行业务领域网络安全安全有术安全有术2025-05-31T16:25:44https://mp.weixin.qq.com/s/mNZCn1pxov6hl7Aj4Nf_tg近日，国家市场监督管理总局、国家标准化管理委员会发布了 GB/T 45674-2025《网络安全技术 生成式人安全有术安全有术2025-05-19T08:00:51https://mp.weixin.qq.com/s/_IP19NIQM-2FMr2cJiUWnw巴情报部门与“Pakistan Cyber Force”黑客组织协同实施，在代号“铜墙铁壁”的军事行动中，对印度国家电网控制系统发起精准打击，导致印度约70%区域停电安全有术安全有术2025-05-11T08:00:26https://mp.weixin.qq.com/s/OOa0A6BDyPRN-AOtvuP48Q对于甲方企业来说，无论是开源大模型还是商用大模型，很多都是拿来即用，不在进行训练微调，因此，AI防火墙这种大模型外生安全技术成了企业大模型安全治理的关键手段，本文主要介绍了Meta公司发布的开源大模型防火墙框架。安全有术安全有术2025-05-06T07:50:48https://mp.weixin.qq.com/s/QxZCHP914q_7a_OVwXmU5w安全有术安全有术2025-04-24T08:29:34https://mp.weixin.qq.com/s/BV72JPL7KJP1s0tu-1Jm1g基于开源项目自动化开展大模型的安全评估安全有术安全有术2025-03-27T07:50:27https://mp.weixin.qq.com/s/jRJoaJVRp48BoIfg6eyN2A安全有术安全有术2025-03-06T07:58:56https://mp.weixin.qq.com/s/IYjW4C6LFSZNtOb3j5uf_w安全有术安全有术2025-03-03T08:00:22https://mp.weixin.qq.com/s/iPoWtzFxWnPn6O1yKcEzxA6本适合网安人的AI领域经典书籍，涵盖机器学习、神经网络、深度学习、自然语言处理、BERT、Transformer和GPT大模型安全有术安全有术2025-02-28T07:42:57https://mp.weixin.qq.com/s/a1BiY1_IW5kGuRv8GVWGaw通过AI大语言模型支持SAST安全测试安全有术安全有术2025-02-25T08:00:23https://mp.weixin.qq.com/s/L7udjY4qApPNXI3etQJEaA安全有术安全有术2025-02-17T08:03:58https://mp.weixin.qq.com/s/kHwAOYFYlTwcMM9MQxOyLA安全有术安全有术2025-02-14T23:59:42https://mp.weixin.qq.com/s/tCY7QFyPHA_bPaZEIgOsBA使用开源IDEA插件，实现在IDEA页面调用DeepSeek接口，让DeepSeek帮我们提升代码审计的工作效率安全有术安全有术2025-02-10T08:01:38https://mp.weixin.qq.com/s/ymgcbdypBNj_yJy_SX12pQ安全有术安全有术2025-02-05T18:30:42https://mp.weixin.qq.com/s/1myvkz-1SRIbmJKuHQpk8Q安全有术安全有术2025-01-19T22:52:05https://mp.weixin.qq.com/s/NVw_5OvhcS_5mc17Rdj6sw安全有术安全有术2024-12-30T08:00:27https://mp.weixin.qq.com/s/US5mz7TmUgNPfZ6P2q0qjg安全有术安全有术2024-12-23T08:01:57https://mp.weixin.qq.com/s/eo_iL7VaahWPxjmBLKzdqw安全有术安全有术2024-12-17T23:15:03https://mp.weixin.qq.com/s/RCvQbjOd_Y3EtXS1fmcoZA安全有术安全有术2024-12-16T07:40:56https://mp.weixin.qq.com/s/94ViLgwvfYjqZbHuDKypSQ安全产品是安全价值赋能的有效方式安全有术安全有术2024-11-26T08:00:21https://mp.weixin.qq.com/s/p5ccACoNq9OUFjP5_FWIiA安全有术安全有术2024-11-18T08:00:21https://mp.weixin.qq.com/s/3YPVRgav-K-hENlRCFT4YQ安全有术安全有术2024-11-12T08:01:01https://mp.weixin.qq.com/s/XK-xPCkKY-AJVRaCEXROLw本系列文章以两个案例讲解前端加密的过程以及绕过方式，同时分别对所使用到的工具做了简单介绍。安全有术安全有术2024-11-11T08:58:16https://mp.weixin.qq.com/s/NlRXRJxN0i_RR2q-_UULMQ前端加密攻防实战：深度解析与绕过技巧安全有术安全有术2024-11-04T08:01:01https://mp.weixin.qq.com/s/zfiujVTxvDh4GdAfkxqtNg网络安全团队目标建设安全有术安全有术2024-10-28T08:01:05https://mp.weixin.qq.com/s/qPsqpZiaSE-dvx6SwGsf3w网络爬虫的安全合规风险以及适用建议安全有术安全有术2024-10-21T08:30:54https://mp.weixin.qq.com/s/FZGiglnY-tmjbgLMRTIU2Q安全有术安全有术2024-10-18T08:30:19https://mp.weixin.qq.com/s/BYrDudhj8On9U8YYTLqzng建文化、定目标、控进度、抓考评、做复盘是安全团队高效产出管理中的五板斧，本篇文章核心是针对建文化提出个人观点，包括什么是团队文化、团队文化的重要性、团队文化的底层逻辑、如何落地团队文化，并给出了安全团队文化建设的一些参考样例u200b。安全有术安全有术2024-10-14T07:28:12https://mp.weixin.qq.com/s/-sioXYtPxAMN5PsHsLselw某省教育厅短信平台遭攻击事件及短信网关的安全防护建议安全有术安全有术2024-10-12T22:48:18https://mp.weixin.qq.com/s/ekDwUy5dl09fktTWn__v1Q安全有术安全有术2024-10-06T08:00:12https://mp.weixin.qq.com/s/-vwbIBiOHnYUlxG1Gl0WNA安全有术安全有术2024-10-01T07:28:17https://mp.weixin.qq.com/s/usA2WoEFygxOU-p_P2Pahg安全有术安全有术2024-09-30T18:22:26https://mp.weixin.qq.com/s/PzNfgFgAAWL-czImBaHWiw人工智能安全治理安全有术安全有术2024-09-10T07:28:25https://mp.weixin.qq.com/s/-HNBdY2h0yImii-UHH4YEQ开源快速漏洞扫描器Nuclei：使用详解安全有术安全有术2024-09-09T07:28:50https://mp.weixin.qq.com/s/64OtKwSvWgviv8YAeegi8A安全有术安全有术2024-09-08T07:52:27https://mp.weixin.qq.com/s/p1pBt-evvVRg84XPCjWObANuclei正是由ProjectDiscovery开发的多种开源工具的一种，是一款基于YAML语法模板开发的定制化的开源快速漏洞扫描器安全有术安全有术2024-09-06T07:28:31https://mp.weixin.qq.com/s/jrEbeMCkKwpbZ03ld5bjKA《网络数据安全管理条例(草案)》要对网络数据实行分类分级保护，明确各类主体责任，落实网络数据安全保障措施。要厘清安全边界，保障数据依法有序自由流动，为促进数字经济高质量发展、推动科技创新和产业创新营造良好环境安全有术安全有术2024-09-02T07:28:09https://mp.weixin.qq.com/s/vvLs6V5VY3AKhBdGw3A7XQ安全有术安全有术2024-08-28T22:31:31https://mp.weixin.qq.com/s/_U63zIwOFsRpNVIygJf-iwAI生命周期包括四个主要阶段：\\x0d\\x0a1、设计阶段包括项目规划、数据收集和数据准备\\x0d\\x0a2、开发阶段包括模型开发、验证/基准测试和集成\\x0d\\x0a3、部署阶段包括性能测试、性能评估和性能监控\\x0d\\x0a4、维护阶段包括模型更新和优化以及性能监测安全有术安全有术2024-08-27T07:28:31https://mp.weixin.qq.com/s/K53sNd6eBEndp0o6y1MxLg用零信任的理念解决数据安全的风险安全有术安全有术2024-08-19T08:02:11https://mp.weixin.qq.com/s/omuKfldVCI-G5j-xF068Ug安全有术安全有术2024-08-13T08:00:16https://mp.weixin.qq.com/s/laCwgEGKm8DDsyjF8MrzCQ关注本公众号，在后台对话框回复关键词“20240811”，可下载《数据接口安全风险监测方法（征求意见稿）》原文安全有术安全有术2024-08-11T08:30:24https://mp.weixin.qq.com/s/SvT_yuI-cDJ2_LTLv0dMjQu200du200du200du200d安全有术安全有术2024-07-16T07:00:29https://mp.weixin.qq.com/s/cL8M0URMsxOjo-hrHS4y8g全国网络安全标准化技术委员会于2024年7月13日发布《数据安全技术 个人信息保护合规审计要求（征求意见稿）》安全有术安全有术2024-07-13T19:48:29https://mp.weixin.qq.com/s/I-ilG8d0zinD9EUwU15w9g安全有术安全有术2024-07-12T07:30:56https://mp.weixin.qq.com/s/rCxRxvVvZ5lLKIq_PAozEQ本系列文章主题是应用安全架构设计，基于下图应用安全架构设计框架的不同内容分别展开介绍，具体内容包括：安全设计的重要性、应用安全架构定义、12大安全设计原则、3大安全架构视图、4个安全架构设计步骤、10大安全设计维度、1套架构级威胁建模方法安全有术安全有术2024-07-08T08:40:36https://mp.weixin.qq.com/s/lE_0lKYYNe3HjQV9JyWTJA关注本公众号，并在后台对话框回复关键词“20240702”，可下载《2024HW必修高危漏洞集合》原文。安全有术安全有术2024-07-02T07:30:51https://mp.weixin.qq.com/s/C1KzAceSwPK-daMMxpoo4g安全有术安全有术2024-07-01T07:30:56https://mp.weixin.qq.com/s/4TgVfeP1xcM_PjXRhPX6dQ安全有术安全有术2024-06-24T08:23:50https://mp.weixin.qq.com/s/FvlzirY8fueVgIDs7eGN4Q应用安全架构设计框架包括：7个安全目标、12大安全设计原则、4个安全架构设计步骤、1套架构级威胁建模方法、10大安全设计维度、3大安全架构视图、N个安全架构设计方案库、以及1个研发安全体系安全有术安全有术2024-06-17T07:02:00https://mp.weixin.qq.com/s/UrNVPIbURQnSVB0EQtL2Lw进一步明确敏感个人信息识别方法、常见敏感个人信息类别并提供示例，为敏感个人信息处理、出境和保护工作等提供参考安全有术安全有术2024-06-13T07:00:44https://mp.weixin.qq.com/s/-pnylmjZ6cJrzIKRgKdD3g安全有术安全有术2024-06-11T18:57:49https://mp.weixin.qq.com/s/mzqWYdZod0tTks_Ph6s-zQ关注本公众号，回复关键词“20240606”，可下载《2024数据安全典型场景案例集》原文安全有术安全有术2024-06-06T22:33:47https://mp.weixin.qq.com/s/SNSGHwcPFy--1tu0NPdsVA网络安全的本质就是要消除系统中的不确定性，确保系统行为与设计目标相符，确保系统始终处于可掌控、可预期的状态。安全有术安全有术2024-06-05T08:15:43https://mp.weixin.qq.com/s/LYYEhz6oL61B78nzrhcrtg安全有术安全有术2024-05-20T23:11:08https://mp.weixin.qq.com/s/lkNhoyD5kWSSL6PXNRBO2g安全有术安全有术2024-05-06T08:00:13https://mp.weixin.qq.com/s/v6kJ4RDr8Fsxw5QXIDq3gAu200b数智化时代的研发安全体系将具备五个特点，分别是管理体系化、平台流程化、工具自动化、安全数字化、安全智能化，研发安全体系利用这些特点，最终将进一步实现提升安全体验、提高安全效率、加强安全管理能力的目的安全有术安全有术2024-04-22T08:07:31https://mp.weixin.qq.com/s/YbxyydJZb-BDRu13v1pPKg安全有术安全有术2024-04-09T08:35:14https://mp.weixin.qq.com/s/YHUq_pRJ8oNKJZE5cK2MmQ安全有术安全有术2024-04-07T08:27:50https://mp.weixin.qq.com/s/90Lv5zuoELZFT82TuGTZnA安全有术安全有术2024-03-25T08:50:44https://mp.weixin.qq.com/s/2xzkwsjNVgDvY4Gh1aghTw安全有术安全有术2024-03-24T20:35:13https://mp.weixin.qq.com/s/AiafHN4hXxEPjs_2nWSKYg安全有术安全有术2024-03-22T23:29:34https://mp.weixin.qq.com/s/YprSNi5zgyWOLqLeS10BUQ安全有术安全有术2024-03-19T22:49:50https://mp.weixin.qq.com/s/r7FBjDIuFNMi3lHlXHaOyg数字化转型如何助力网络安全目标实现，提升安全对业务的价值体现安全有术安全有术2024-03-18T07:55:53https://mp.weixin.qq.com/s/FOigAM0OkeGwcC7fsUXckA安全有术安全有术2024-03-15T00:00:35https://mp.weixin.qq.com/s/VeAmO8XBv8GYxkaj5NDCSw威胁建模详解安全有术安全有术2024-03-14T06:55:24https://mp.weixin.qq.com/s/gQ5itySjR1Zzo9Cv-9q5YA安全有术安全有术2024-03-13T23:32:43https://mp.weixin.qq.com/s/t5yowk0BzDdraQ1APTQLgQ安全有术安全有术2024-03-03T19:19:52