从443到3227：BREAK框架的进化之路
JDArmy BREAK v2.23 正式发布说实话，从 BREAK 框架发布至今的几年里，我们自己也没预料到
2026/6/23
阅读更多AI、人类与未来
2026/2/27
阅读更多近年蓝军实战攻防战术演变
内容来自2025年05月14日，京东第十七届京麒沙龙上的技术分享的语音转录。近年来，蓝军实战攻防战术“内核稳定，外延革新”，本次分享将结合实战经验和思考，深入剖析近年来蓝军实战攻防战术的演变情况，进行深入的技术交流与研讨。
2025/5/15
阅读更多中小企业及创业公司信息安全建设指南
中小企业及创业公司如何开展信息安全建设？在公司发展什么阶段开展？如何开展？要遵循什么样的原则？重点关注解决什么问题？跟业务的关系是什么？如何考核？价值如何衡量？
2025/1/21
阅读更多谁泄露的公司内部机密？TextWatermark助你抓出内鬼！
2008年，特斯拉还没有出成品车，但公司内部机密消息经常性外泄，对公司造成了严重负面影响，于是马斯克采取一种办法，成功抓出了内鬼！
2023/2/24
阅读更多DSRE-数据安全风险枚举知识框架
DSRE-数据安全风险枚举框架将补齐蓝军短板，从而RTASS、BREAK、DSRE三个框架可以分别为网络蓝军、业务蓝军、数据蓝军三种工作场景提供有力支撑，全面覆盖企业面临的各种信息安全风险场景，架构起完整的“以攻促防”蓝军对抗评估体系。
2022/11/29
阅读更多隆重发布：BREAK业务风险枚举与规避知识框架v0.1.0
BREAK(Business Risk Enumeration & Avoidance Kownledge)，是一个开放式业务风险枚举与规避知识框架。通过对各种业务风险进行枚举，为使用者提供完整的业务风险全景图，并提供了规避知识。
2022/10/31
阅读更多如何开展蓝军工作与量化评估
本文我们主要从实战攻防演习、红蓝对抗演练、科学有效开展复盘、量化评估体系建设等4个方面来概要性谈谈蓝军要如何来开展工作，以及如何对攻防双方的工作、能力和产出进行客观评价。
2022/8/26
阅读更多“红蓝对抗演练评分系统”开源框架 (preview)
RTASS是一套针对红蓝双方对抗式网络实战攻防演练中：攻击方、防守方、业务方以及企业风险进行评分的框架。RTASS适用于网络红蓝对抗演练、网络实战攻防演习、红队评估、蓝军评估等通过模拟黑客APT手段对企业开展实网攻击的安全评估场景。
2022/2/18
阅读更多黑客的浪漫：一封十一年前的情书
人生如旅途，走走又停停。看着风景，耽误了行程；赶起行程，错过了风景。十一年后再来读这篇情书，里面的承诺我大体上是做到了。一路走来，风霜雨雪，一切都很值得！不负韶华，不负光阴！
2021/11/13
阅读更多人生是一个回环 —— 我的十年安全工作总结
我的职业生涯恰好覆盖了整个安全届的角色划分：甲方、监管和乙方。如果用一句话来总结，那么甲方学到“安全是为业务服务的”、监管方学到“技术是达成目标的一种手段”、乙方学到“打铁必须自身硬”。目前还远没到享受时候，持续奋斗会贯穿未来工作的始终。
2020/11/5
阅读更多技术人员发展四阶段
我们可以说公司某个老板是否有良心，但公司本身不存在良心；也可以说某个领导有人情味，但单位同样不存在人情味。公司和员工之间就是一种“等价交换”、“你情我愿”，“愿打愿挨”的契约关系。只有更客观地看待员工与公司的关系，才能更好地去谋划自身发展。
2020/9/28
阅读更多黑客是场电子梦
这个世界最刺激的事情莫过于脱离现状、摆脱束缚、迎接挑战，而网络黑客几乎能够满足这一切刺激的幻想，这是最吸引人的地方。然而对于旅游的人来说，爬山是兴奋的；对于景区捡垃圾的人，爬山只是为了完成生计。当黑客成为了生计，则有可能不再一切尽如人意！
2019/1/12
阅读更多