Security | 晨昏线

从无策略到强制执行：DMARC推广的工作流程

本文介绍了从无策略到强制执行DMARC推广的可行流程，包括理解DMARC策略级别、避免常见陷阱以及逐步推广流程。

2026-09-23 Security 0 Administrator

本文介绍了一种使用ZoomEye创建可重复的暴露基线的方法，帮助组织在漏洞发生时快速有效地进行响应。通过提前识别所有连接到互联网的资产并了解其潜在风险，组织可以在事件响应期间快速确定受影响的资产，评估暴露的严重程度，并优先处理补救工作。

2026-09-23 Security 0 Administrator

黑客声称掌握所有FBI员工数据，引发对政府机构网络安全和员工隐私的担忧，讨论潜在影响和漏洞。

2026-09-23 Security 0 Administrator

SAML协议因其糟糕的设计被批评为复杂的分形，主要问题包括过度依赖XML带来的性能和安全挑战，协议本身的复杂性，以及不同实现间的互操作性问题。

2026-09-23 Security 0 Administrator

隐秘标记是一种革命性的品牌保护技术，通过在数字内容中嵌入不可见标记来对抗盗版和未经授权的使用，超越传统水印的范畴。

2026-09-22 Security 0 Administrator

ZuckOff是一个浏览器扩展，它通过在地址栏中提供视觉提示来告知用户何时有网站请求访问他们的摄像头，从而提高数字隐私和安全性。

2026-09-21 Security 0 Administrator

软件沙箱是一种安全机制，用于将应用程序或进程与系统其他部分隔离开来，以提升安全、测试和开发的方法。本文探讨了沙箱的机制、应用场景及其对现代计算的影响。

2026-09-21 Security 0 Administrator

RSA-896 是一个 896 位的 RSA 密钥，在密码学界引发了兴趣和讨论，展示了现代加密的复杂性及密码学稳健性面临的挑战。

2026-09-20 Security 0 Administrator

RSA-896是一种罕见的加密漏洞，影响RSA算法在特定条件下的安全性，当使用小指数（如896）时会导致密文出现可预测模式，使攻击者能恢复明文。

2026-09-20 Security 0 Administrator

OpenAI内部仓库遭受攻击，原因是堆溢出和SSO配置不当，揭示了即使知名组织也存在安全疏忽风险。

2026-09-18 Security 0 Administrator