2022年了,现在想起真是满满的回忆。

攻击者是个褒义词,所有哲学都是同时存在的。攻击者也不例外。

网络的安全性是一个不断发展的全新挑战,但是网络漏洞的错误存在,也是一种不可避免的违规。我们所采取的最新前沿的预防,而不是有bug了,从而采取应急响应。

当你发现漏洞的同时,你可以思考一下,你落后了多少名。你不可能是第一个发现的,所谓的零日漏洞已经算是落后的产物了。全球的安全学者都是在进行AI自适应测试,乱点加入已经成为常态化。当他们使用量子计算组合拳,你已经赶不上学者们的技术了。

现在的动态防御攻击是否可以作为前沿的防御手段,这个也是当前各个组织所破解前提。技术的先进是不断学习的过程/自动化和专家的驱动测试来进行主动防御的动态攻击面,真的可以持续识别修复高危风险吗?

所谓的动态也是存在时间差的匹配调用更新,所以还是慢的。虽然你的防御手段很多,但是无法阻止一个网络数据的。

那么没有绝对的网络安全,这句话是真的吗。99%的人都相信这句话,我时有时无的也相信这句话。而剩下的1%已经是root.

1.你无法知道你要保护的东西,是否存在实时可见性。

2.识别你所看到的漏洞,包括看到攻击链条,这都是已知的数据库了。

3.连续攻击的验证和补救方法已经留下了足够的时间。

我们无法预知每一段DNA里面都包含的信息。我们只能提高应用程序的安全性,构建更安全的应用程序。

硬件 软件审查(二进制/协议分析/逆向工程/模糊测试)保护消费者/圣夜/工业设备 定位漏洞 攻击路径 漏洞利用链 内部和外部威胁 访问敏感数据 系统 识别云环境中的漏洞

网络安全之攻击者 网络安全之攻击者(1)

,