议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文参与全球网络安全加速器计划，共享沙特网安市场增长机会
中国网络安全企业走向国际，正面临前所未有的历史机遇。为支持优秀中国网络安全企业开拓中东市场，我们联合沙特合作方及沙特政府相关机构，共同发起“全球网络安全加速器计划（Global Cybersecuri
阅读全文三万字报告｜SDPP崛起，SIEM将死还是重生？
在过去的一年中，网络安全领域最受关注和讨论最多的领域之一就是SOC，特别是对"AI-SOC"的推动，其前提是LLMs安全告警的分流和人类分析师的自动化。没错，我已经在这里写下了我对此的看法。但是，更大
阅读全文网络安全创业成败的11个关键理念
经过多年对网络安全行业的深入观察，以及亲身经历创意构思、客户需求探索和核心方向筛选等过程，我梳理了一系列关于行业痛点的笔记。本文将从多个维度剖析，探讨何为 “理想” 的网络安全创业构想。关于创业构思的
阅读全文议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文完美是一种奢望｜安全从业者必须知道的初创企业十大特点
如果你在三年前问我，是否认为安全从业者应该了解初创企业的运作方式，我会回答 "看情况 "这样的片汤话。我认为，虽然行业中关心业务、初创企业和更广泛生态系统的人所占比例并不大，但关心这些的人更有可能成为
阅读全文无相：Agentic AI开启网络安全“自动驾驶”新时代
“过去的产品是给人用的，未来的产品是给AI用的。”青藤云安全创始人兼CEO张福表示，未来五年之内，我们将见证超级AI黑客的诞生，它们永不知疲倦，能够自我进化，实现无限并发。而很多企业安全团队的能力已经
阅读全文讨论｜AI驱动时代，安全跨越鸿沟的困境和机遇
如今，显而易见，人工智能正在从根本上改变软件开发的格局和未来。在过去几年里，生成式人工智能（GenAI）和大型语言模型（LLMs）已彻底颠覆了软件开发生态系统。从英伟达（NVIDIA）首席执行官黄仁勋
阅读全文Palo Alto正式向所有AI/ML安全领域竞争对手发出警告
Palo Alto Networks 刚刚向所有希望在AI/ML安全领域竞争的人发出了警告。他们斥资 5 亿多美元（打算）收购 Protect AI，这无异于宣布要在竞争对手制定好战略之前赢得这一新兴
阅读全文扬帆出海，安全护航——扬帆安全沙龙·2025·深圳站圆满落幕
在当今全球化的商业格局中，中国企业的出海征程正如火如荼地推进。然而，数字化时代赋予了企业无限机遇的同时，也带来了复杂多变的安全挑战。多维度的安全护航科技能力已成为保障企业海外业务持续发展的关键要素。作
阅读全文中国网安科技群星闪耀中东｜GISEC 高光时刻
近日，中东地区最具专业性的、备受瞩目的GISEC 2025全球网络安全展览会在阿联酋迪拜圆满落下帷幕。本届展会规模盛大，吸引了来自全球160多个国家的超过22,000名网络安全专业人士莅临现场，共同见
阅读全文深扒｜美国政府网络安全、隐私和信任生态系统全景图
快——告诉我互联网安全中心（CIS）的资金从何而来。不好回答？！那 FS-ISAC 呢？FIDO 联盟呢？Let's Encrypt呢？也许你了解其中一些。但像我这样的普通人来说，这些问题还是挺难的。
阅读全文马来西亚·最后召唤｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文运行时未来已来｜2025云SOC融合终极形态技术前瞻报告
读者朋友们，就在一年多以前，我详细介绍了 Wiz 如何超越云安全竞争对手，不仅成为全球发展最快的网络安全公司，而且成为有史以来发展最快的科技公司之一。故事的结局出乎所有人的意料（如此之快）：谷歌以 3
阅读全文终章｜运行时可达性全方位解析
我们终于到了可达性探索之旅的终章。在第一部分，我论述了可达性实际上仅关联展示可利用的漏洞。在第二部分，我通过比较运行时可达性和静态可达性得出结论：如果目标仅是修复可利用的漏洞，那么只有运行时可达性能助
阅读全文一个新的以色列网安黑帮崛起，将重塑网络安全的未来
毋庸置疑，以色列在网络安全创新领域一直处于领先地位。从 Check Point、Imperva 和 Cato 等行业巨头，到近年来崭露头角的 Cyera 和 Wiz，以色列创始人不断塑造着网络安全行业
阅读全文GRC市场新动向：自动化厂商如何重塑竞争格局？
超越流行语：真正的 GRC 市场演变治理、风险与合规市场正经历超越简单商品化或普适化的深层变革。穿透表层讨论可见更富启示性的模式：由根本性差异化的业务需求与价值主张驱动的市场细分。这场变革的本质并非技
阅读全文快讯｜2025 RSAC 创新沙盒冠军花落ProjectDiscovery！
2025年4月28日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC 创新沙盒竞赛的冠军。评委们宣布 RSAC 2025 创
阅读全文思考｜网络安全创始人面临的压力和机遇
关于如何创建一家初创企业，人们不乏建议。事实上，每一位创始人都会承认，在决定创办公司的那一刻，每个人都会迫不及待地告诉他们应该怎么做。从风险投资人和天使投资人，到业内人士、市场分析师、安全领导者、安全
阅读全文都AI时代了，这个代码安全公司凭什么又融资近 7 亿？
人工智能生成的代码无疑正在改变软件的构建方式，但同时也带来了新的安全挑战。根据Synk 2023 年底的一项调查，50% 以上的组织有时或经常遇到人工智能生成代码的安全问题。对于Endor Labs
阅读全文2025云安全新范式：CADR 超越 CNAPP ？
所有 excalidraws 均可在此处获取： https://link.excalidraw.com/l/6qFzFKIJXdd/9IF1yYlyRek我从事云安全工作的时间越久，就越发厌恶云原生应
阅读全文从被宰到主宰｜网络安全谈判与杀价终极指南
在上一篇文章中，我讨论了为什么厂商定价对安全团队来说是个问题。原因之一是，一般的安全负责人很难与厂商进行激烈的谈判，因此人们最终支付的费用比他们需要的要多。我只是想旁敲侧击一下，但有几个人已经向我诉说
阅读全文报名｜扬帆安全沙龙·2025·深圳站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文深度｜LLMs+Agent+新架构，重塑安全可观测性
介绍：ChatGPT 发布和 OpenAI 的 API 成为企业用例的 18 个月后，我们现在已经对LLM的最佳用途有了一个很好的认识：利用特定领域的知识搜索、检索和解析庞大的数据集，从而自动执行重复
阅读全文瞭望｜谷歌收购Wiz后：云安全的未来
此刻，您可能已经广泛阅读了早些时候的收购新闻。我的目标是汇总一些最佳信息源，并提供一个细致入微、与众不同的视角，因为在过去几个月中，我曾与一些联合创始人、许多 Wiz 团队成员和许多领先的云安全厂商共
阅读全文万字长文｜2025 AI 安全与部署完全实用指南
自 2025 年初以来，人工智能的发展速度令人惊叹。当前企业广泛采用 AI 的主要障碍在于平衡多重考量，包括成本、幻觉风险以及安全隐患。企业正处于部署 AI 的关键十字路口 —— 要么部署，要么落后。
阅读全文“真诚的白嫖”？揭开与网安创始人对话背后的隐秘经济学
现在早期创始人在做的事情，我称为"Vibe PMF"。 PMF，即"产品与市场契合度"（Product Market Fit），是衡量早期创业公司吸引力的关键指标之一。达到这一目标并不容易，尤其是在网
阅读全文关注｜Palo Alto豪掷 7 亿美元，5年最大手笔收购AI安全初创厂商！
这家总部位于硅谷的平台安全巨头自2023年12月以来尚未收购任何初创企业，当时它分别以2.554亿美元和4.586亿美元收购Dig和Talon，从而进入数据安全态势管理及企业浏览器市场。2024年8月
阅读全文快讯｜2025 RSAC 创新沙盒决赛 10 强揭晓！
2025年4月8 日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC™ 创新沙盒竞赛的10 强决赛名单。 该竞赛号召网络安全
阅读全文关注｜OpenAI首次投资了一个网络安全初创企业
生成式人工智能大大扩展了黑客和其他坏人可用的工具包。现在，从深度伪造首席执行官到制造假收据，一切皆有可能。 最大的生成式人工智能初创公司OpenAI 比任何人都更清楚这一点。它刚刚投资了另一家人工智能
阅读全文