DEKRA收購國際專業(yè)信息安全公司Epoche & Espri

國際專業(yè)組織 DEKRA 德凱持續(xù)加強其產(chǎn)品信息安全服務能力，近日收購了位于西班牙馬德里的安全測試和評估公司 Epoche &Espri S L U ?！薄?/p>

企業(yè)安全中DevSecOps的一些思考

基于資產(chǎn)管理可以更快速、準確的知道新上線的域名、應用等，從而觸發(fā)安全掃描，減少遺漏。在構(gòu)建過程中，會根據(jù)漏洞庫進掃描二進制文件，一旦發(fā)現(xiàn)包含高危漏洞的組件被引入，可直接告警或直接阻斷發(fā)布。

沃通新證書系統(tǒng)順利通過德國Cure53白盒子安全測試

近日，沃通WoSign新證書系統(tǒng)順利通過德國Cure53白盒子安全測試，并公開發(fā)布審計報告總結(jié)版。據(jù)悉，根據(jù)去年10月份Mozilla提出的整改要求，沃通WoSign投入研發(fā)力量高標準嚴要求地重新開發(fā)了全新的系統(tǒng)和重新部署了配套的基礎(chǔ)設(shè)施。

思客云亮相第五屆中國網(wǎng)絡安全大會 獲得倪院士高度肯定

思客云在此次大會上全力詮釋“讓開發(fā)者愛上安全測試”的源代碼安全測試理念，讓開發(fā)與安全不再對抗，而是攜手并行，共同清除代碼中的安全隱患?！薄?/p>

CA計劃6.14億美元收購安全測試公司Veracode

CA Technologies 將以6 14億美元收購應用安全測試公司Veracode，希望以此拓展其開發(fā)和測試產(chǎn)品，更好地為企業(yè)和應用開發(fā)者服務。

Radware榮獲ICSA實驗室“卓越信息安全測試獎”

ICSA實驗室總經(jīng)理George Japak表示：“這需要完全符合ICSA實驗室信息安全認證標準。ICSA實驗室EIST獎項認同了Radware在持續(xù)質(zhì)量改進過程中的承諾及其對創(chuàng)造更安全行業(yè)環(huán)境所做出的貢獻?！?/p>

“讓開發(fā)者愛上安全測試”系列之源碼安全測試誰負責？

順著應用安全的發(fā)展，對于源代碼安全測試，在源代碼層面是進行安全漏洞的測試與防范，避免產(chǎn)生所謂的“0-day”漏洞，現(xiàn)在已是大家的共識，成為構(gòu)建軟件安全保障體系中必備環(huán)節(jié)。

NSS Labs報告顯示Edge瀏覽器更安全

據(jù)了解，此次測試主要針對瀏覽器的兩大安全項目展開，一是社會工程學惡意軟件（SEM）攻擊，另一個是釣魚攻擊。測試于2016年9月和10月期間進行，分別對3個瀏覽器實施了220918種社會工程學惡意軟件攻擊和78921種釣魚攻擊。

2016年安全測試技術(shù)交流會召開

2016年安全測試技術(shù)交流會召開　　隨著“互聯(lián)網(wǎng)＋”行動計劃、“寬帶中國2015專項行動”等行動的實施，我國網(wǎng)絡安全保障措施不斷完善，網(wǎng)絡安全防護水平進一步提升。

安全測試與漏洞管理領(lǐng)域各大發(fā)展趨勢概述

盡管對于系統(tǒng)及數(shù)據(jù)的保護工作已經(jīng)相當重視，但大多數(shù)企業(yè)仍然未能順利執(zhí)行經(jīng)常性安全測試。本次發(fā)現(xiàn)結(jié)果是基于Osterman Research公司對126名安全專家進行的調(diào)查，且各位受訪者皆了解或者負責企業(yè)之內(nèi)的安全測試工作。