2022年04月08日
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。作为用户、服务器、机器、物联网设备和访问点的验证核心部分，是用户在各个场合下安全防护的第一步。
现在，当谈及加密风险，人们似乎也越来越难以绕过证书、加密秘钥和保护数据的算法等话题。
什么是加密风险?
加密风险是一种度量标准，用于表示加密手段下用户数据的安全程度。在上下文中，专家使用&
2022年04月08日
本周五凌晨， Zoom公司确认了对加密创业公司Keybase的收购，以加强对其通信平台的保护，该交易的条款目前尚未没有披露。
Zoom创始人袁征在LinkedIn主页上发布收购新闻 图片来自：Victor Fang
这是已有9年历史的Zoom的首次收购，也可能是互联网三十年来，首次出现安全公司成为当红创业公司的首次收购对象。
Zoom是新冠疫情期间最为炙手可热的创业公司，2019年底，Zoom用户数为1亿左右，今年四月底突破3亿，半年增长300%。
但是，过去一个多月，新冠疫情最大&ldquo
2022年04月08日
每天都有各种各样的API密钥、密码和客户数据被发布到Github上。黑客使用这些密钥登录服务器，并收取费用，Github泄密可能会给公司造成数千甚至数百万美元的损失。在Github上收集源码的情报已经成为每个网安工作人员的必备手段，有研究人员还针对该主题写了一篇学术论文。
本文是为bug赏金猎人以及其安全团队编写的，演示了用户发布到Github公共存储库的常见敏感信息类型，以及查找这些秘密的启发性方法。本文中的技术也可以应用到GitHub Gist片段中。
在过去的一年里，我在没有访问程序网
2022年04月08日
【51CTO.com快译】GitHub可谓世界上最大、最受欢迎的社交开发平台。根据其《2019年Octoverse的态势报告》(请参见-- https://octoverse.github.com/)：GitHub当时拥有超过4000万名用户，而且该社区每天都在不断地壮大。
由于各类开发人员频繁地使用由该平台所提供的开源代码去构建软件，那么大量可以被重复使用的代码往往会增加漏洞从一个依赖项或存储库，迁移到另一个依赖项或存储库的潜在风险。可见，基于此类高度互连性，Github平台及内容的安全性显