经过安全验证的大模型，用起来才安全
1.大模型与安全自 2024 年底以来，以 DeepSeek 为代表的新一代开源大模型，凭借推理成本的大幅降低、接近OpenAI闭源模型的效果表现，以及开放的开源协议许可，推动大模型在行业应用中迅速升
阅读全文第五届企业安全实践群安全峰会（GCCP）成都站报名开启！
2025年第五届企业安全建设实践群峰会（GCCP）成都站首次举办！一、企业安全建设实践群介绍企业安全建设实践群，由聂君创建，是目前国内规模最大、活跃度高的甲方企业安全建设社群。社群采取邀请制，对所
阅读全文《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周
0x1本周话题话题一：请教下，大家跨机房的漏扫都是怎么做的？我们之前尝试过在IDC和阿里云互相做漏扫，IDC的扫描流量会时不时的招来网安的询问，阿里云的漏扫也会触发平台的机制被封禁，尝试找阿里云加白也
阅读全文中国工商银行软件开发中心（杭州）诚招安全人才｜总第59期
【君哥内推】旨在帮助甲方信息安全部门发布招聘需求，推送频率不定。欢迎甲方朋友们将招聘需求发给我，我愿意出力，帮转扩声，如果遇到合适的人选，亦可内推。今天是第59期，中国工商银行软件开发中心（杭
阅读全文《技术分析与管理实践 —— 从亚冬会NSA网络攻击事件看企业网络安全预警与防护策略》｜总第287周
0x1本周话题背景：技术团队发现，在亚冬会期间，美国国家安全局（NSA）向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节。这一行为被怀疑为唤醒或激活微软Windows操作系统中
阅读全文创业真是最好的党建！两周年随笔
真快，一眨眼，创业两年了。在所里工作期间，做过几年支部宣传委员。自中央巡视以来，三会一课抓的非常严格，每周支部都有党建学习。客观的说，每次课我学的算是认真，但对很多事情的理解，回头看，还是不够深刻，核
阅读全文《存量线上系统安全漏洞管理：从渗透测试到全面收敛》｜总第286周
在当前信息化背景下，企业面临的网络安全威胁日益严峻，尤其是存量线上系统中的高危漏洞问题。尽管每年邀请外部安全厂商进行渗透测试，但仍然能发现新的高危漏洞。讨论中提出了多种解决方案，包括建立标准化渗透测试
阅读全文网商银行诚招安全人才 ｜总第58期
【君哥内推】旨在帮助甲方信息安全部门发布招聘需求，推送频率不定。欢迎甲方朋友们将招聘需求发给我，我愿意出力，帮转扩声，如果遇到合适的人选，亦可内推。今天是第58期，网商银行诚招安全人才！简历速
阅读全文金融专网安全双维防御：蜜罐溯源技术与敏感信息合规传输策略解析。｜总第285周
0x1本周话题话题一：请教一下，蜜罐捕获到的源地址，非单位内地址段有什么好的办法？A1:蜜罐是在内网捕捉的么，除了封IP来一套，还有就是做画像定位攻击者身份吧。A2:单纯ip可以反解一下域名，一般都没
阅读全文某券商诚招安全人才 ｜总第57期
【君哥内推】旨在帮助甲方信息安全部门发布招聘需求，推送频率不定。欢迎甲方朋友们将招聘需求发给我，我愿意出力，帮转扩声，如果遇到合适的人选，亦可内推。今天是第57期，某券商诚招安全人才！简历速来
阅读全文主动防御策略结合隐私保护与运维风险管理，构建多方位安全体系，提升数据安全与合规性。｜总第284周
0x1本周话题话题一：在甲方安全里，主动防御一般涵盖哪些措施？A1:网安将反制定为违规行为了，目前就只做了情报、蜜罐、资产监测之类的，还有SOAR、资产安全监控、研发过程安全管理、攻防演练也可以算，提
阅读全文团队如何在隐私泄露风波中优化安全投入，同时探讨基于算力的大模型在安全运营中的应用。｜总第283周
0x1本周话题话题一：近期个人信息泄露事件在网上传的也比较热闹，在思考一个问题，如果企业卷入隐私泄露风波，需要快速自证清白。大厂还好，不论是技术层面、管理层面还是安全投入都比较多。 但对于2～3人小团
阅读全文