随着云计算被普遍运用，微服务等基础架构的成熟，同时企业对开发运维提出更高效的要求，敏捷开发运维(DevOps)这种提高研发效能，节省成本，最终更快捷实现产品交付并提示产品质量的模式被得到推广和应用。敏捷开发运维的应用，其天生的敏捷性与传统较为缓慢的安全体系的冲突给安全也带来了挑战，如何有效解决这个问题，Gartner在2012年也提出了“DevSecOps”的概念，人人为安全负责，让业务、技术和安全协同工作以生产更安全的产品。 “高速交付”结合“安全编码” DevSecOps引领新时代 Dev
毕业至今，从最初在乙方安全厂商做安全服务，辗转到互联网公司做安全研发，现今在金融国企做安全建设工作。几年信息安全职业生涯，我经历了从乙方到甲方的角色转换，经历了从互联网到国企的转变。兜兜转转的几年时间里，随着日常工作内容的改变，我对信息安全的认知也发生了一些变化。本篇我将记录总结一些甲方信息安全建设方面的经验，仅代表此时此刻我对于信息安全建设的一些认知（
精 英 招 募 令 腾讯云全资子公司（西安&武汉）技术岗招聘，欢迎推荐与转发 虚位以待 01 云产品安全运营工程师 工作地点 武汉 岗位职责 （1）跟进安全流程落地 （2）负责安全流程审批 （3）安全数据运营分析 （4）负责推动风险的处置措施和不符合项的整改措施 （5）负责安全应急响应，重点项目保障 岗位要求 （1）本科及以上学历，两年及以上工作经验 （2）Web安全基础扎实，了解常见Web漏洞原理 （3）有比较好的沟通协调和项目管理能力 （4）有渗透测试 或 安全开发工作经验者优先 （5）有过
交流蛟分承影，雁落忘归——袋鼠云一站式全自动化运维管家ChengYing（承影）正式开源
2023 年 8 月 25 日，由中国信息通信研究院、中国通信标准化协会联合主办的“2023 首届 SecGo 云和软件安全大会”在京召开。会上正式发布了第二期《软件供应链厂商和产品名录》，旨在提升软件供应链透明度，宣传推广一批成熟度高、具有示范作用的优秀案例，积极应对不断出现的软件供应链安全治理难题。腾讯云 CODING 代码托管平台凭借先进的国产技术方案成功入选中国信通院软件供应链厂商和产品名录全家福，完善信息安全软件领域矩阵。
直播预告 7月14日（周二）19:30 腾讯云大学将邀请 腾讯安全主机安全产品负责人 谢奕智 带来“产品安全公开课”第一课 企业上云，如何保障主机安全？ 戳“阅读原文”或扫描“海报二维码”即可预约直播哦~👇 腾讯云大学公众号 长按识别二维码关注 “腾讯云大学” 了解更多免费、专业 行业最新技术动态分享 戳“阅读原文”即可预约直播噢！
直播预告 7月15日（周三）19:30 腾讯云大学将邀请 腾讯安全高级工程师 耿琛 带来“产品安全公开课”第二课 如何构建云时代的云原生安全运营中心 戳“阅读原文”或扫描“海报二维码”即可预约直播哦~👇 腾讯云大学公众号 长按识别二维码关注 “腾讯云大学” 了解更多免费、专业 行业最新技术动态分享 戳“阅读原文”即可预约直播噢！
直播预告 7月16日（周四）19:30 腾讯云大学将邀请 腾讯安全云鼎实验室专家 姬生利 带来“产品安全公开课”第三课 云原生数据安全中台解决方案和实践分享 戳“阅读原文”或扫描“海报二维码”即可预约直播哦~👇 腾讯云大学公众号 长按识别二维码关注 “腾讯云大学” 了解更多免费、专业 行业最新技术动态分享 戳“阅读原文”即可预约直播噢！
全球移动游戏联盟（GMGC）第五届大会于2016年3月7日在北京如期举办。 汇集了来自全球移动游戏及泛娱乐产业的上万观众共话移动游戏及泛娱乐产业的热点议题。 腾讯WeTest（wetest.qq.com）作为腾讯游戏官方推出的一站式测试平台以展台形式和大家见面，分享关于游戏品质标准和解决方案的丰富经验。 腾讯WeTest参展GMGC2016 除了行业新宠“VR”以外，此次大会的绝大多数目光仍然和去年一样聚焦在开发者和移动游戏板块。今年的大会主题从“泛娱乐”的概念所展开。移动游戏通过与文学、影视、游
2021年，相关法律法规的完善极大促进了中国网络安全行业的发展，基于企业稳定运营、安全运营的原则，越来越多的领域投入到企业安全合规的建设中来。但现状是，随着安全建设的不断深入，各项出台的法规、政策并不一定能充分执行到位，这往往为企业和行业的安全发展埋下了隐患。
9月10日，由湖南省人民政府、工业和信息化部主办的2019世界计算机大会在湘开幕。本届大会以“计算万物，湘约未来”为主题，邀请全球顶尖专家学者、企业家汇聚一堂，围绕计算领域尖端技术前瞻与产业化发展、实体经济与数字经济融合、产业链国际合作发展、全球网络安全技术与应用成果等话题进行了深入交流与探讨。湖南省委书记、省人大常委会主任杜家毫，湖南省委副书记、省长许达哲出席，中国科学院院士杨学军，诺贝尔经济学奖获得者芬恩·基德兰德等20多位两院院士、外籍专家及行业精英参与了本次盛会。
本文从产品经理的角度出发，对产品经理的安全职责、产品驱动安全的内涵、工作内容、工作方法、所需安全资源、以及产品经理的安全工作量进行了分析。希望所有产品经理在没有心理负担的情况下，有目标、有方法、有资源推进产品安全建设。
7 月 28 日，在袋鼠云 2022 产品发布会上，袋鼠云技术负责人思枢正式宣布旗下产品「大数据基础平台 EasyMR」发布。
“ 做了上半年最佳开源圆桌之后，下半年怎么超越？” ———— ZhiQiang OSCAR 圆桌主持人，中国移动研究院Open Source Manager 引言： 文化这么务虚的内容，放在开源当中来，很难获得人们的关注，能够讨论起来非常的不易，文化需要载体方能体现，通过代码、issue、pr等交流、协作才能看出端倪；通过许可协议、买卖交易、支持服务等，才能显露出来；通过会议、meetup、线上访谈，才能被记录和发现。 软件和代码的属性，该如何处理？在上个世纪6、70年代，有着非常之
广州市软件行业协会成立于1999年6月，是由广州地区从事软件研究、开发、销售、技术服务、以及从事信息化系统研究、开发和服务等企、事业单位自愿组成的行业性非营利机构，依照“创新融合、开放共享”的方针，发挥产业带头作用，为会员和政府提供“产业研究、行业服务、软件应用”三大服务的协会。
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击队员，在演习期间不间断的上报情报，可以帮助提升公司网络安全（安全部做出相应排查、加固和检测动作）和产品安全能力（产品线依据情报详情编写检测规则）。回顾历年写下的笔记，提炼出八个典型场景进行分享：
金融科技&大数据产品推荐：BeyondContainer——基于Docker的企业级应用智能化管理系统
此次大会以“Game2.0：创新不止·忠于玩家”为主题，汇集了来自全球超过30个国家的企业及嘉宾与会，共话移动游戏及泛娱乐产业的热点议题。
堡垒机是一个提供服务器和网络安全控制的系统，可以实现对4A运行资源的全面安全控制。本系统包含了用户管理、资源管理、策略、审核和工单等功能模块，支持安全控制和保护一些常用的服务器主机以及一些环境。该系统是集统一资产管理和单点登录、多终端访问协议、文件传输功能于一体的运行安全管理和审计产品。
👆点击“博文视点Broadview”，获取更多书讯 最近，OpenAI 发布的ChatGPT 受到广泛关注，它不仅会聊天、编故事、写论文，还能从事写代码、改程序Bug、构建虚拟机等更复杂的工作。 未来的科技趋势发展到底会朝着什么方向？开发工作会被取代吗？我们要朝着什么方向努力？ 展望未来，才能更好地立足当下！ 所以，博文菌今天就来和大家分享一下阿里巴巴达摩院1月11日发布的《2023十大科技趋势》，希望可以对我们今年努力的方向带来指导和参考。 ▼以下内容摘自达摩院《2023十大科技趋势》▼ 趋势 01
近日，地平线第三代车载智能芯片征程®5正式通过中国网络安全审查技术与认证中心（简称：CCRC）安全评估并获授IT产品信息安全认证 EAL3 增强级（ EAL3+）认证证书，标志着征程5安全架构与功能特性全面符合国家相关产品标准与技术要求。地平线也成为业内首家通过CCRC产品信息安全认证的车载计算芯片公司。
3月1日晚上十点半，一条来自微盟官方微信公众号的公告，让其平台上的300万注册用户、超过7万的SaaS付费商家以及信息安全业界同仁都放下了心中的巨石：“截止至3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回。”随后，腾讯云也在官博上正式宣布：经此一役，微盟决定全面上云，并通过腾讯云的产品和技术升级数据安全体系。（《微盟数据被删后的七天七夜》）
7月27日，由中国信通院、中国通信标准化协会联合主办的2021年可信云大会在京召开。作为云计算领域最具权威性的行业会议，本年度的可信云大会发布了数十项云计算领域的评估结果以及一系列行业标准。 其中，围绕研发运营安全主题，中国信通院联合十余家云计算、安全厂商制定了《面向云计算的研发运营安全工具能力要求 第2部分：静态应用程序安全测试工具》、《面向云计算的研发运营安全工具能力要求 第3部分：交互式应用程序安全测试工具》系列行业标准，在本次大会上正式发布。腾讯安全是标准起草单位之一。 01 聚焦软件安全 研
亲爱的腾讯云监控的用户： 首先祝您新年快乐，在新的一年里身体健康，万事如意。 从第一条告警的消息从基础监控平台发出开始，腾讯云监控已经走过了数个春秋。在这段不算短的时间里，我们做得最多的就是思考：思考云监控的价值，思考云监控的意义。 当你感受到身体某一个器官存在的时候，那就是那个器官出问题之时。在一个各式各类云产品蓬勃发展的时代，监控产品，或许只有在您部署的告警阈值触发之时，才能感知到我们的存在。 如果说花团锦簇的暗处总要有人负重前行，那么我们愿意做那个不被注意的暗卫，在掌声与鲜花的背后默默保卫产品安全
编辑导语 UCloud U市场 镜像2.0时代震撼发布；美洽SDK：新增来源分布报表下钻分析功能；腾讯云作为钻石级赞助商，亮相第五届全球移动游戏大会；Talkingdata投资市场研究公司Newzoo
导语：随着数字化的深入普及，业务愈加开放互联。企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患，随时可能遭遇损失，进而影响企业运营和发展。
点击上方“腾讯云TStack”，关注我们，获取最in云端资讯！ 当前，上云成为企业数字化转型和产业升级的重要手段，私有云解决方案因其高安全性、高灵活性、高利用率备受政企客户青睐。但同时，云时代的网络攻击手段也在不断丰富，安全环境愈加复杂，对云平台的安全能力提出了更高要求。 7月14日，腾讯宣布其私有全栈云平台“腾讯云TStack”成功通过等保2.0三、四级测评，成为国内首批达到等保2.0四级安全能力要求的云服务提供商。这意味着，腾讯云TStack的产品安全能力全面符合国家标准，可为政企用户提供安全可信、
在T研究陆续为我们带来了《2015-2017年中国移动CRM市场回顾》与《2015—2017中国企业移动化发展回顾报告》之后，我们又迎来了T研究今年发布的第三份报告《2018年变化的协同办公市场》，现在我们就来对报告内容先睹为快。 总体来讲，在经历企业信息化与数字化转型之后，协同行业已经从最初的办公自动化（OA）走向了对企业内外以及上下游业务链的全方面联通服务平台。 厂商方面，云协同市场已形成老牌协同厂商、新兴协同厂商以及互联网公司为代表的几方混战格局。其中老牌厂商主打针对中大型企业的定制化服务+针对于中小
随着产业互联网进程的加速，企业面临更大的业务安全风险，而传统的安全风险控制手段面对黑产的不断迭代升级，已显得捉襟见肘。企业在AI时代需要怎样的风控？
网络安全领域的极客也被称之为“黑客”，这个词曾是完全的褒义词，也一度是中文互联网上最闪耀的一颗星。
肆虐全球的病毒攻击，频繁开启的高危事件预警，让云服务的安全问题面临着空前的挑战。安全警钟敲响之时，呼之欲出的是企业对云安全的顾虑。
11月20日，腾讯全球数字生态大会城市峰会来到上海，数百位专家、学者、企业领袖围绕数字经济时代城市共荣、产业共创、生态共建等方向展开探讨。
智能网联汽车是新一代信息技术与汽车领域深度融合的产物，汽车已成为数据的重要生产者和使用者。统计数据显示，全球已有超过140个国家和地区制定了隐私和数据保护的相关法律法规，智能网联汽车的数据安全已引起全球重视。数据安全问题包括如何有序、规范、合理地使用数据已成为关注的焦点。
这一点，可能做IT的很不服气，觉得IT要求更高，这个确实是，但是有差异的。比如性能和容量要求很高，有的系统产品，像核心网的单网要支持的用户数量都在百万、千万甚至到亿级的用户，但IT的兄弟很不服气，觉得他们的支持比这个更多。
“读书节，最好的过节方式可能不是看书，而是写作；HVV结束，最好的纪念方式可能不是小龙虾，而是总结与成长。从安全公司的产品安全建设角度，来看安全产品的自身安全和HVV，别有一番风味。”
2022.8.29 陆续收到客户反馈服务器被勒索，勒索病毒入侵事件2022.8.28 03 PM 开始，通过分析发现客户均使用了某SaaS软件系统，初步怀疑可能是系统存在漏洞导致。
“云+未来”峰会于明日即将开始 安小妹明日有幸去到现场 尽力带回海量信息 距7月6日下午的「云安全专场」倒计时 ing 今天我们一起来认识完这些演讲者 7月6日下午,不见不散 7月6日「云安全专场」完
日前，2014年腾讯全球合作伙伴大会腾讯云专场主要议程及重磅嘉宾名单公布，其中英国标准协会（BritishStandards Institution，以下简称BSI）亚太区董事总经理David Horlock先生赫然在列,他将出席“BSI国际信息安全管理体系权威颁证仪式”环节。一个是国内云计算的巨头，一个是国际标准认证领域的权威，二者的碰撞，会擦出什么样的火花？ 在移动互联网创业、互联网企业云化、传统企业互联网化等多重机遇下，全球云计算以前所未有的速度高速增长，同时，对信息安全的顾虑也成为众多企业，尤其是大
“你们所多的是生力，遇见深林，可以辟成平地的，遇见旷野，可以栽种树木的，遇见沙漠，可以开掘井泉的。” 这是鲁迅对青年的评价。 青年，是满盈的朝气与活力，是勇于开拓的奋进者。 在鹅厂，也有这么一群奋进青年。 他们低调内敛，不善言辞，甚至还有点害羞。 但他们却承担着守护亿万网民网络安全的使命。 今天是五四，我们想给你安利下鹅厂里的这群人。 1 成为世界冠军很难 捷径是够拼 2017年3月16日，加拿大温哥华。 90年的宋凯（exp-sky）和队友们走进Pwn2Own大赛（全世界最著名、奖金最丰厚的黑客大赛）的
1、熟悉主机/终端常见安全问题及处置方法，对主机安全、WAF、防火墙等安全产品原理及防御方法有较深入理解；
前言 本文作为《新视角下企业云化安全治理框架OCBC》B基准（云产品安全基准中安全基线子项）的纵向阐释篇，细化在云产品和服务风险管控中的一些个人理解、思考和落地实践。 CSPM历史 CSPM的产生 很早以前，随着云市场的蓬勃发展，与云相关的概念应运而生。Gartner敏锐地捕获到了类似的变化，早早创立了以C字母打头为缩写的与云市场密切关联的各种领域词汇，像Cloud Computing、Cloud Security Solution等。CSPM（即Cloud Security Posture Ma
受疫情影响，远程办公软件在全球范围内需求激增，当线上会议成为越来越多企业和用户选择的同时，也面临着新的安全风险和挑战。
今年受疫情影响，国内大大小小的各个企业都将远程办公当做复工复产的手段，而相应的业务和数据也都从线下机房搬到了云上。为了不让远程办公变成远程罢工，“如何快速适应云环境并给出相应的安全解决方案”成为了所有安全运营工程师都需要面对的一个命题。
本章为该系列的第四篇，主要介绍面对国家级的实战攻防演习，产品安全保障工作的目标和方案。在设计保障方案前，将紧绕目标制定设计原则，方案中主要围绕漏洞挖掘方案和应急响应方案展开，最后将介绍在经历多年实战演习后、对产品安全保障的一些新的感触。
TEE是一个热门的领域，这几年发展迅猛！但也面临着产品化不足、市场化不充分的问题。 如果不进行产品化，就不能市场化，TEE就无法形成有效的产业支持，安全产品需要满足的标准要求非常多，安智客今天来整理下
2021年初腾讯云大数据团队和 WPP、TalkingData 达成了基于“腾讯云安全隐私计算”平台的广告业务合作，并携手保乐力加完成了多方联邦学习在广告营销领域的首个落地实践，经过几个月的模型调优及放量测试，多方联合建模在信息流广告投放场景获得了显著效果，为隐私计算在广告领域的应用取得了突破性进展，为广告行业的创新模式树立了新的标杆。 一、打破数据孤岛，赋能广告营销 在大数据及人工智能飞速发展的今天，法律法规和信任问题严重阻碍了企业之间的数据流通，数据孤岛问题像一只无形的手挡在了企业之间，限制了诸多有
工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》。该规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行，并且规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务。 通知如下： 各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门、网信办、公安厅（局），各省、自治区、直辖市通信管理局： 现将《网络产品安全漏洞管理规定》予以发布，自2021年9月1日起施行。 工业和信
奇安信集团副总裁、补天漏洞响应平台主任张卓认为，该《规定》释放了一个重要信号：我国将首次以产品视角来管理漏洞，通过对网络产品漏洞的收集、研判、追踪、溯源，立足于供应链全链条，对网络产品进行全周期的漏洞风险跟踪，实现对我国各行各业网络安全的有效防护。
我们非常高兴地宣布，Istio现已成为毕业生，正式成为云原生计算基金会（CNCF）项目。
近日，《网络产品安全漏洞管理规定》的出台引起了业界的热议，《规定》对网络产品安全漏洞发现、报告、修补和发布等行为进行规范，以防范网络安全风险。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
