OPPO安全团队招聘
OPPO安第斯AI安全实验室招聘大模型泛安全评测工程师，工作地点：深圳前海。 代友发帖，OPPO安第斯AI安全实验室招聘，详情如下：大模型泛安全评测工程师岗位职责：1、构建并持续优化大模型评测体系，确保其适应不断变化的技术环境和业务需求；
最新文章
燕郊的爆炸提醒：有必要立即对近二十年来的基础设施开展一次大规模风险排查
光明论的时代，担心失联的读者，欢迎加入知识星球。
jinja2 沙箱 bypass
jinja2 sandbox bypass 最近挖不出洞，正好和别的师傅聊到这个，水一篇。考虑一个比较小众、但可能遇到的场景：jinja2 模板可控，上了沙箱 SandboxedEnvironment，怎么快速判断有没有搞头？两个真实的漏洞
苹果Webkit安全机制分析
本文详细分析了苹果Webkit使用到的6个安全功能：- Jit write protection- Jit pac- Gigacage- JitCage- Isolate Heap- StructureID Protection1 JIT
分享图片
很多人，作为盲从者，从来没有考虑过统治者没有告诉他们的事情。这样的人，告诉他真相，他不会感谢，还会疯狂反对甚至诅咒告诉他们真相的人。《周处除三害》里，那个灵修班的多数信徒就是这样的人。他们看到尊者当着他们的面杀陈桂林，不当不惊醒，反而帮助尊
《权限提升技术》新书预告
新书上架 本公众号的朋友们，感谢多年以来的支持和关注，由本公众号运营者编写的计算机网络安全方向书籍《权限提升技术：攻防实战与技巧》即将发售，在这里首先感谢机械工业出版社的老师们。作者关注到近些年由同仁出版的书籍大多数都对于权限提升方向有所提
Chrome浏览器安全之PartitionAlloc内存分配器分析
PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器，大约有3w+行代码。 PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器，大约有3w+行代码。1 数据结构1.1 PartitionRo
拜登总统发布行政命令保护个人数据
拜登签署总统行政令，在数据安全方面的影响主要体现在加强敏感个人数据的保护、规制大规模数据转移、打击数据交易、推动数据安全立法、金融业数据保护、跨国数据传输限制几个方面。在进行跨境数据相关业务活动时，需要更加谨慎，例如安全测试、代码审计等。
分享图片
美国现在是封建势力、垄断资本、官僚、买办、无产阶级，各种力量都有。经济危机、金融危机、全球争霸、封锁打压，各种风险并存。生产与消费的关系、创新与权威的关系、财政收支与民意的关系、税收与承担能力的关系，各种关系都没有理顺。一台1200马力的发
三星RKP内核完整性保护程序分析
本文主要以三星s6与s20二进制为样本对内核完整性保护程序RKP进行分析。 1 功能分析 本文主要以三星s6与s20二进制为样本进行分析。S6在2016年发布，这个版本由于有符号存在，可以大大降低逆向工程分析的难度，对于s20二进制只做部分
突发！腾讯云招聘安全测试工程师，西安、武汉岗位，牛逼白帽子优先
腾讯云招聘安全测试工程师，base西安、武汉 仅西安、武汉岗位： 岗位要求： 1.熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理；2.熟悉Java、Go、Node.js至少一门语言，能够独自完成源码审计工作，并
星阑科技上榜《CCSIP 2023中国网络安全行业全景册》多个细分领域
近日，FreeBuf咨询正式发布《CCSIP（China Cyber Security Industry Panorama）2023中国网络安全行业全景册（第六版）》。全景册甄选收录国内优秀安全厂商，为企业安全建设及产品选型提供客观参考。凭
萤火V2.13功能更新快报
关于星阑星阑科技基于大数据分析及智能化技术体系，助力企业应对数字世界的安全风险。为解决流动数据安全问题，星阑科技从数据攻防、数据分析、数据治理等不同场景出发，提供全景化数据流转监测、应用数据分析、API安全治理、高级威胁检测等解决方案，构建