Nabil Hannan 访谈：红队文化一探究竟

NetSPI 年度回顾：盘点 2023 年公司里程碑，包括启用新总部、团队规模突破 500 人以及产品与社区亮点时刻，在高速发展的一年里放慢脚步庆祝团队成长。

NetSPI EMEA 服务总监 Sam Kirkman 对谈高级安全顾问 Tyler Sullivan：从 CPSA、CRT 一路考到 CREST Certified Tester（CCT）的历程，以及 CREST 认证为何能提升渗透测试专业水准与客户信任。

网络安全意识月特稿：行业数据显示 75% 的安全从业者 为男性，仅 14% 的美国安全领导者为女性或有色人种；NetSPI 的 Melissa Miller 分享克服冒名顶替综合征的具体方法，倡导让更多人"看见自己在网络行业中"。

NetSPI CEO 在 2022 年员工大会后撰文：网络"军备竞赛"无法单靠技术取胜，唯有技术与人才的交汇才是破局之道；工具应服务于人，例如 Resolve 平台的细节优化能让渗透测试师更专注于发现业务关键漏洞。

Ponemon 调研显示 71% 的 AppSec 从业者认为开发者未在 SDLC 早期融入安全功能。文章呼吁以共情和共同激励弥合开发与安全团队的鸿沟，让 DevSecOps 从口号变为文化。

启动应用安全之旅的六项活动：定义 S-SDLC 治理门禁（如静态扫描未过不得晋级）、开展安全设计评审（SDR）、将渗透测试与安全测试纳入 QA 环节等，帮助企业搭建适合自己的安全计划。