网络安全文章
本报告提出智能体安全评估平台(ASEP)实现方案,核心矛盾在于评估对象异质、失效模式跨层、结论难互认。报告提出分类型×全链路×可闭环设计原则,建立自主性×环境耦合度二维分类法,划分五类智能体,设计九阶段评估流水线与十维度量体系,提出OASP协议与基准题库,并给出四阶段落地路线图。报告强调评估重心应从模型输出转向系统接线,并引用OWASP、MITREATLAS等权威框架及在野案例支撑。
10-160
网络安全文章
本文公示了2026年安徽省网络与信息安全职业技能暨安网杯网络攻防比武大赛获奖名单,涵盖网络安全管理员与信息安全测试员两大赛项的个人赛和团队赛,分职工组和学生组,共评选出多个奖项,并公布了优秀组织奖、优秀工作者和优秀支撑单位,公示期为2026年10月8日至13日,可通过电话或邮件反馈问题。
10-160
网络安全文章
文档讨论AI工具收集用户数据的风险,指出会话记录、文件分析等数据可能被上传至服务器,存在隐私泄露隐患。作者认为当前缺乏有效防护手段,建议通过规章制度约束AI使用行为,并提醒涉密工作应避免使用AI工具。
10-160
网络安全文章
本文系统梳理了MySQL、PostgreSQL、DB2等主流数据库的手工SQL注入方法差异,重点对比注释符、元数据表结构、报错机制及limit语法等关键区别,并给出各数据库获取库名、表名、列名及提取数据的具体payload示例,强调需根据数据库类型调整注入思路,适用于授权测试与防御体系建设。
10-160
评论