第四纪绿洲的专栏

http://en.wikipedia.org/wiki/Security_Content_Automation_Protocol The Security Content Automation Protocol (SCAP) is a method for using specific standards to enable automated vulnerability management

转自：http://www.deerol.com/safe/201112231054258503.shtml 令人奇怪的是，根据许多专家的介绍，作为企业之“王冠”的大本营，数据库在许多企业中并没有得到恰当的安全保护。恶意的黑客正利用非常简单的攻击方法进入数据库，如利用弱口令和不严谨的配置，及利用未打补丁的已知漏洞等。 　　我们不妨先谈谈丢失备份磁带的问题：如果丢失的或被盗窃的磁带没有加密,那么

https://github.com/SpiderLabs/SQLol SQLol Released at Austin Hackers Association meeting 0x3f Daniel Crowley http://www.trustwave.com INTRODUCTION ============ ***WARNING: SQLol IS INTEN

学术界研究安全的community 中认可的四大安全会议： ACM CCS, IEEE Oakland, USENIX Security and ISOC NDSS 参考：NDSS 2012 见闻