企业安全建设

这个春节DeepSeek真的是火到不行，什么概念呢？ 当年某大厂春晚砸了20多个亿的营销费用，所带来的影响力和品牌曝光可能不及DeepSeek在这个春节期间的1/2。 DeepSeek不仅出圈了，而且是形成了全球影响力。 我们墨菲安全也是一家在行业内并没有太高知名度的创业公司，也是在埋头做产品的阶段。 DeepSeek这个事情对我们的触动是非常之大的，甚至我…

写在前面 一直以来，我非常坚定的认为一个人的成长速度，很大程度取决于他获取高价值信息的效率。 而和有意思的人交流和沟通，是获取高价值信息的最有效途径之一。 我初入安全行业的十年，得益于众所周知的安全社区，我得到了快速的成长。 但在今天这个环境下，我们应该以一种什么样的方式高效交流呢？这是我这几年一直在思考的问题。 最近我在想有没有可能直播和短视频是一种非常好…

写在前面 尤瓦尔·赫拉利在《人类简史》中说道:“讲故事”和“相信故事”的能力,是原始部落突破150人上限、展开大规模协作的前提。 立项是什么？其实就是你在企业内部把你想做的事情以故事的形式讲给企业管理者和同事们听，并且让他们相信你的故事，从而投入资源来帮助你实现你的故事。 因为创业的缘故，平时和企业客户接触最多的一项工作就是辅助企业安全专家大佬们在内部申请立…

墨菲安全在小米IoT安全峰会分享智能汽车安全解决方案 2022年6月30日，墨菲安全受邀参与小米IoT安全峰会，本次由墨菲安全联合创始人、墨菲安全实验室负责人、软件供应链安全开源项目murphysecurity主要贡献者欧阳强斌带来分享，智能汽车行业的软件供应链安全威胁与解决方案。 智能汽车涉及的三类供应链风险的场景 一、开源软件服务的风险 过去有数据统计，…

本文整理自 OSCS 软件供应链安全技术论坛- 边立忠（京蛰）老师的分享《蚂蚁供应链安全建设实践》完整内容。 边立忠，蚂蚁集团高级安全专家，蚂蚁集团应用安全产品中台负责人，主要负责蚂蚁 SCA、IAST、SAST、镜像安全扫描等供应链安全相关产品的建设和技术研究。 大家好，我是边立忠，很高兴今天有机会给大家做一个软件供应链安全相关的分享。 我在蚂蚁主要负责 …