关于企业日志脱敏治理的经验之谈
在个人信息保护越来越受到重视的当下，数据安全管控力度也不断加强，有关部门也对金融单位提出了更高的要求。
2023/3/23
阅读更多We Want You!｜平安银行研发安全专家招聘
平安银行安全团队致力于保障亿万用户的信息安全，共建金融行业的安全生态环境。我们在这里，期待你的加入！
2023/1/30
阅读更多管理治理联动，助力安全风险管控能力提升
数字化时代科技安全风险治理面临巨大挑战，安全团队需要思考从运动式检查转为长效化管控。
2023/1/17
阅读更多新年快乐！
新年快乐！
2023/1/1
阅读更多安全招聘｜平安银行人才招募令！
这是一个牛人辈出且有爱的团队，有着一个够大且发展快速的平台，同时还可以提供一份不错的薪水！期待热爱安全，同时在安全领域有一技之长的你！
2021/6/16
阅读更多银行业安全运营平台的建设与思考
安全运营是应用安全管控体系建设的能力支撑，而安全运营平台则是为安全运营做好工具支撑，提供更高效、更便捷的运营方式和途径。
2020/10/27
阅读更多从SDLC到DevOps下的广义应用安全管控体系
在新时期对更频繁、快捷、可靠以及智能的要求下，传统意义上的SDLC模式逐渐成为整个研发流程中的短板，企业安全需转变思维，建设在敏捷模式下的广义应用安全体系。
2020/9/1
阅读更多Jackson反序列化漏洞
今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。
2020/8/27
阅读更多通用组件安全治理三步走实践
组件安全治理一直是备受关注的安全问题之一，对于企业安全建设来说，必须有一套从预警到整改的闭环方案。在此笔者想分享我们在组件安全治理上的实践，希望对大家有所帮助。
2020/8/19
阅读更多CodeQL静态代码扫描之实现关联接口、入参、和危险方法并自动化构造payload及抽象类探究
2020/8/5
阅读更多fastjson68版本绕过autotype原理及利用场景分析
fastjson 68版本前一阵子有些闹得沸沸扬扬的，今天看到fastjson代码已经跟进到71版本了，所以对68和69版本的代码做了一下比对，看了一下修复代码，这里对68版本fastjson的RCE漏洞做一下原理以及利用场景的分析。
2020/6/17
阅读更多被动式漏洞扫描平台建设之路
传统的主动web扫描器面对大型企业成千上万站点的扫描需求时越来越显得捉襟见肘，被动扫描成为各个大厂扫描器的自研之路方向。为实现全行应用上线的自动化安全扫描，平安银行应用安全团队内部研发了命名为“ Hydra”的被动扫描平台。
2020/5/13
阅读更多企业快速实践部署IAST/RASP的一种新思路
这里分享我们实践的一个新思路，能有效达到IAST/RASP快速部署的目的。
2020/4/30
阅读更多招聘｜平安银行2020年安全人才招募令！
加入平安银行，“橙”就不一样！
2020/3/12
阅读更多Apache AJP 协议 CVE-2020-1938 漏洞分析
最近CVE-2020-1938炒的比较热闹，前几天比较忙，今天抽空跟了一下这个漏洞，时间线上肯定比别的大佬晚很多了，所以就选择从环境搭建开始写的详细一点，对这个漏洞多少还有一些困惑的同学可以赏脸看上两眼吧。
2020/2/24
阅读更多我眼中的数据安全治理
随着大数据时代的到来，带了很多的便利，但是也带来了更多的风险，作为一名安全行业工作者，对于这种变革更是体会深刻，笔者从事的是金融行业的安全工作，在此从数据安全工作落地的角度来聊一聊数据安全治理及具体工作中碰到的问题。
2020/1/6
阅读更多Kibana RCE漏洞详细分析教程
Nodejs的子进程创建如何获取客户端参数的代码写在了proccess.js中，我们关注下客户端参数解析以上
2019/11/4
阅读更多Struts2基于OGNL的RCE漏洞全解析
最近两年ST2-OGNL方面的漏洞已经渐渐淡出大家的视线，但我觉得作为曾经红极一时的经典系列RCE漏洞，对于ST2和OGNL有一个深入的认知对于代码审计和漏洞挖掘者是十分重要的，
2019/10/24
阅读更多Javascript原型链攻击与防御
在讲这个漏洞之前我们来理解一下Javascript。与其他的语言不同的是，Js在Es6之前是没有class的，他更多的是一个原型语言，在Js里有一句话很有名——"一切皆对象"
2019/10/14
阅读更多玩转ysoserial-CommonsCollection的七种利用方式分析
CommonsCollection在java反序列化的源流中已经存在了4年多了，关于其中的分析也是层出不穷，本文旨在整合分析一下ysoserial中CommonsCollection反序列化漏洞的多种利用手段，从中探讨一下漏洞的思路。
2019/9/17
阅读更多