网安企业探营系列节目更新啦，请跟随安全419的镜头走进酷德啄木鸟，一探究竟！

两项国标均将于2024年11月1日开始实施。

网安企业探营系列节目正式开始更新，以安全419的视角带大家逛逛业界活跃的安全企业，主打一个真实。大家想看谁家，或者谁想被曝光可以联系我们。

大模型并不是现有技术的替代，而是作为现有技术的补充，大模型的到来无意“杀死”开发者，相反，它应该成为开发者强有力的安全帮手，提供肉眼可见的增益。

据外媒报道，RedHunt Labs的安全研究人员最近在例行互联网扫描时发现，属于梅赛德斯-奔驰的员工私钥暴露在了公共GitHub存储库中

CI CD管道使得软件开发工作更高效、更可靠，但它也会带来安全隐患。切实了解CI CD管道的问题，能够帮助我们找寻到合适的应对措施。

软件行业快速发展，随之而来的软件供应链安全问题也趋于复杂化和多样化，软件供应链安全问题已经成为一个全球性的问题。

报告发现，88%的受访组织在过去一年内平均经历了40次攻击。医疗机构因遭受网络攻击支出的平均总成本为499万美元，比前一年增加了13%。

供应链是如何成为攻击者眼中的香饽饽的？答案或许正是数字化的深入推进和云计算技术的发展，使得越来越复杂的供应链关系为网络犯罪分子提供了越来越多的攻击入口。

开源软件的应用越广泛，其所隐含的安全问题越不可忽视。做好开源软件的安全风险分析及防范措施研究是必不可少。

勒索软件攻击是代言网络安全的一种长期威胁，安全419长期关注安全产业的发展与网安趋势变化，现观察并总结2023年Q3期间勒索软件攻击相关事件发现如下趋势。

围绕管理策略、技术挑战、政策实践、产业合作等内容，深入探讨软件供应链安全技术新趋势新挑战。

软件供应链安全治理势必成为一个庞大且复杂的系统化的工程。那么如何高效安全地应对软件供应链风险？

以前，大家更聚焦于软件开发阶段，如今，已经跟应用上线、业务运行进行着有效地串联，安全不仅在左移，也在右移，应用的整个生命周期都需要嵌入安全能力。

ISC 2023丨第十一届互联网安全大会 大咖访谈：悬镜安全技术合伙人李浩

悬镜安全创始人兼CEO、DSS大会执行主席子芽分享题为“开源的力量”主旨演讲，讲述数字供应链的新变化，定义数字供应链安全的新内涵。

大会以“开源的力量”为主题，致力于打造以“数字供应链安全 "技术论道、产业变革、创新发展为核心交付价值，立足世界、规模宏大、影响力深远的安全盛会，擘画开源驱动下数字安全发展

作为中关村论坛的系列活动之一，北京比瓴科技有限公司受邀担任平行分论坛—“金融行业软件供应链安全大会”的主办工作。

平台集成多种先进安全工具，覆盖多场景下的自动化精准扫描，包括SCA、SAST、Fuzzing、IaC Scan、Code Clone等。