非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

供应链检测的「暗数」

aikido.dev | 博客 | #supply-chain | #detection-engineering | #security-research | #telemetry | #behavioral-analysis

摘要

借 Wald 统计幸存者偏差的经典案例与犯罪学「暗数」概念，作者指出字符串级规则只能命中已被捕获过的攻击痕迹，识别未知威胁只能依靠行为层面的检测。
发布时间
收录时间

原文 ↗

相关内容

  1. Log Curation 101 (blog.sentry.security)
  2. 入侵检测系统:它们能捕获什么、又在哪里失效 (bugbunny.ai)
  3. pub.dev 上的 Flutter 包被植入 XCSSET 恶意软件 (aikido.dev)
  4. Shai-Hulud 沉寂 111 天后死灰复燃 (aikido.dev)
  5. 更好的通用机密检测始于识别非机密数据 (aikido.dev)
  6. 更多的密码分析让我们所有人都更安全 (bughunters.google.com)

返回