面向安全从业者的中英双语安全研究与漏洞情报精选。

#security-controls

#security-controls 主题的安全资讯。

1.

ISO 27001 合规:将 ISMS 转化为真正发挥作用的安全控制项

博客 | 2026-06-18 07:00 | bugbunny.ai | 原文 ↗ | #continuous-testing | #compliance | #risk-management

2.

NIST SP 800-53 控制项:将庞大目录转化为可落地的安全运营

博客 | 2026-06-08 07:00 | bugbunny.ai | 原文 ↗ | #vulnerability-management | #compliance | #governance

3.

NIST 控制族:安全团队的实用参考

博客 | 2026-06-02 07:00 | bugbunny.ai | 原文 ↗ | #vulnerability-management | #compliance | #nist

4.

对抗性控制测试：迈向网络安全的韧性一步

博客 | 2024-08-01 00:00 | bishopfox.com | 原文 ↗ | #mitre-attack | #detection | #adversarial-testing

5.

SOC 2 与渗透测试：你需要知道什么

博客 | 2024-04-24 16:00 | hackerone.com | 原文 ↗ | #pentesting | #compliance | #hackerone

6.

如何为 ISO 27001:2022 做好准备

博客 | 2023-07-05 00:00 | aikido.dev | 原文 ↗ | #cloud | #cloud-security | #threat-intelligence

7.

DevSecOps 与 DevOps：有什么区别？

博客 | 2022-06-23 16:00 | hackerone.com | 原文 ↗ | #devsecops | #automation | #devops

8.

给渗透测试人员开白名单，等于交出作弊代码？

博客 | 2020-07-29 00:00 | bishopfox.com | 原文 ↗ | #waf | #penetration-testing | #methodology