-
置顶 24000字企业开源安全治理最佳实践发布
写在前面 这篇最佳实践的内容取材于互联网、金融、运营商、智能制造、能源等领域数十家头部企业在过去近三年时间的实践经验总结,在编写这篇最佳实践的2个多月过程中,我又收到将近20家企业的应用安全专家及安全负责人的高质量建议,这其中包括来自小米的piaca、月胜、涂鸦智能的刘龙威、快手的廖师傅及非零解、百度的长林、知乎的维祥及夜明、传化物流的国超、某支付的刘奇及山…
-
置顶 近期大型攻防演练观感及未来攻防趋势判断
先说结论 今年大型攻防演练的观感: 1. 大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击(以安全产品、OA、cms、办公软件为主) 2. 社工+钓鱼又玩出了新花样(红队这帮人估计去电诈团队培训回来的?) 3. 开源软件的Nday/0day漏洞及投毒仍然很实用(更多是Nday漏洞有更成熟的利用工具用来打点和内网渗透)未来攻防趋势判断: 1. 未来…
-
直播预告:从企业安全角度看谷歌320亿美金收购Wiz
写在前面 美国当地时间3月18日,谷歌母公司 Alphabet 宣布,以 320 亿美元全现金收购云安全初创公司 Wiz。 这笔交易也创下了谷歌历史上最大收购纪录,这也是2025年以来的最大交易。 非常值得关注的点是,Wiz是2020年1月成立的,到目前为此也才成立刚刚5年多一点,就能做到320亿美金的市值。 而且发生在安全行业,而且Wi…
-
一个好的mentor对自己安全从业生涯的影响
写在前面 我经常会觉得自己过去整个职业生涯是非常幸运的。 刚毕业就赶上了互联网最好的那几年,同时又叠加也是企业安全发展最快的那几年,然后在这个过程中碰到了很多非常不错的同事,后来很多人都成了朋友。虽然现在大家各奔东西,但是大家还是会经常在一起聚,然后一起交流工作和生活,互相帮助。 尤其是在我创业这几年,过程碰到过很多问题和挑战,我想如果不是这帮朋友们给了我很…
-
本周六(3月22日)晚直播聊聊安全运营
写在前面 上次直播的时候,有好几个朋友让聊聊安全运营,我想着这个话题非常大,一两句话聊不清楚,所以当时就说找时间开一场直播,专门聊聊这个话题。 所以我决定尽快满足大家的需求,那就在本周六(3月22日)专门播一场聊聊安全运营。 说起来安全运营这个事情,我其实从大学在网易实习开始,到后来毕业去百度,工作头三年我基本上一直在做安全运营相关的工作,包括漏洞全生命周期…
-
从2024年十大热门安全初创公司看行业趋势
写在前面 最近经常跟负责企业安全的朋友们,讨论2025年企业安全有什么新的业务方向。 刚好这两天看到,海外知名IT媒体CRN发出的一篇《2024 年 10 家最热门的网络安全初创公司》文章。 所以花了一下午的时间,研究了一下这些公司正在做的安全方向,以及他们产品的一些主打特性。 我想,这从某种程度,也代表着行业的最新方向和趋势。 所以趁着年底,我把自己看完之…
-
今晚(1月26日)一起聊聊提升认知和最近的思考
写在前面 明天回去过年,想着今晚也没啥事情,要不自己开一场直播吧,聊聊最近的一些思考,和大家交流一下。 我觉得直播是有机会和更多人一起更低成本获取高价值信息的有效途径,这会让直播和参与直播互动的人都有很大的认知提升,所以如果你有什么想听听我的思考的话题或者问题,欢迎今晚直播的时候在直播间与我互动,我会毫无保留的和你一起聊聊。 你有任何想和我交流的话题,你也可…
-
作为创业者,DeepSeek爆火给我的七点启示
这个春节DeepSeek真的是火到不行,什么概念呢? 当年某大厂春晚砸了20多个亿的营销费用,所带来的影响力和品牌曝光可能不及DeepSeek在这个春节期间的1/2。 DeepSeek不仅出圈了,而且是形成了全球影响力。 我们墨菲安全也是一家在行业内并没有太高知名度的创业公司,也是在埋头做产品的阶段。 DeepSeek这个事情对我们的触动是非常之大的,甚至我…
-
和书魁大佬一起聊聊这几年的网络安全和创业
写在前面 前几天写了一篇关于我创业三年回顾的文章,没想到文章发布之后引起了大家这么热烈的关注,很多老朋友和新朋友都加了我的微信过来和我交流,收到了大家很多反馈、认可、建议,在这里也是非常非常感谢每一位给我支持和反馈的朋友,我想正是一路上大家的这些反馈和支持,让我更加坚定把创业这条路走下去,并且尽我自己最大的努力认真做好每一件事情。 上一篇文章的最后,我也预告…
-
和顾孔希大佬聊聊怎么从“打黑工”到大厂安全负责人
写在前面 一直以来,我非常坚定的认为一个人的成长速度,很大程度取决于他获取高价值信息的效率。 而和有意思的人交流和沟通,是获取高价值信息的最有效途径之一。 我初入安全行业的十年,得益于众所周知的安全社区,我得到了快速的成长。 但在今天这个环境下,我们应该以一种什么样的方式高效交流呢?这是我这几年一直在思考的问题。 最近我在想有没有可能直播和短视频是一种非常好…