防御性安全播客第235期
内容概述
本期播客聚焦多个网络安全事件与技术实践,通过分析实际案例探讨防御策略。主要内容包括:
1. AWS滥用与法律后果
- 案例链接:Steffan Needham AWS滥用判刑
- 涉及技术:云服务安全配置、滥用检测机制
2. 密码安全实践研究
- 研究链接:程序员密码安全实践调查
- 技术要点:密码哈希算法、开发中的安全惰性问题
3. 漏洞披露伦理与技术处理
- 分析链接:灰帽黑客漏洞披露不当案例
- 涉及技术:漏洞协调披露流程、安全响应机制
4. Matrix.org安全事件分析
- 事件报告:Matrix.org安全事件详情
- 技术架构:分布式通信协议的安全漏洞与修复方案
技术讨论要点
- 云服务权限管理的最佳实践
- 开发过程中安全编码的惰性挑战
- 漏洞披露中的伦理与技术平衡
- 开源项目安全事件响应流程
音频播放
收听播客
(使用上下箭头键调节音量)
订阅方式: