Infosecurity Europe 2022: Observations from the ExCel

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

探讨 AI 与人类专业知识的平衡，剖析两者在构建有效安全策略中的优势与局限。

本文探讨渗透测试如何融入安全左移战略：在软件开发生命周期早期引入威胁建模、自动化扫描与渗透测试，在问题演变为高昂修复成本之前发现并消除漏洞。

NetSPI 专家回顾 DEF CON 32 见闻：Matt Burch 披露 ATM 磁盘加密软件 Vynamic 中的六个零日漏洞，前 NSA 局长 Paul Nakasone 谈美国政府网络战略从被动响应向主动转变，多场演讲与培训带来实战启发。

NetSPI 团队回顾 Black Hat USA 2024 四大主题：500 美元开源激光硬件攻击工具引发关注，EASM 搭配 CAASM 推进 CTEM 落地成为热点，两场演讲与 DEF CON 32 的三场技术分享展示了研究实力。

NetSPI 合作伙伴圆桌讨论：安全团队应优化现有技术栈还是投资新工具？嘉宾剖析复杂性对 SOC 检测与响应的拖累，并探讨自动化如何简化威胁检测、调查与响应工作流。