网络安全文章
美方拟要求多国在AI领域选边站队,中方回应反对阵营对抗,主张各国自主选择合作伙伴,呼吁构建公正合理的全球AI治理体系。
10-210
网络安全文章
本文分享了京东安全研发岗位的面试经验,涵盖面试流程、技术考察重点及准备建议,为求职者提供实战参考。
10-210
网络安全文章
本文分享了SRC挖掘中高效发现条件竞争漏洞的实战方法论。分为三步:一是精准定位改密、提现等易并发冲突的安全关键端点;二是利用TurboIntruder等工具并行发包,建立基准并捕捉深层异常;三是通过控制变量稳定复现,将其作为结构性弱点结合其他功能构建攻击链。该思路避免了盲目测试,显著提升挖洞效率与报告质量。
10-210
网络安全文章
文档系统梳理了AI安全五大威胁,包括供应链投毒、智能体劫持、数据投毒等,并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证,强调培养懂技术、治理与合规的复合型人才,以应对企业AI安全治理需求。
10-210
评论