FreeBuf网络安全行业门户 ·

雷池WAF-简谈企业的第一套开源WAF安全防护方案尝试

💡 原文中文，约1500字，阅读约需4分钟。

📝

内容提要

企业选择雷池WAF作为防护方案，它与商用WAF不同，需要个人手法搭建。雷池WAF的规则安全拦截率基于规则，逐步添加漏洞规则。虽然使用上存在一些不便，但适配性和兼容性极高。文章介绍了基于雷池WAF的SIEM解决方案，包括使用ELK技术实现安全事件聚合和告警配置。雷池WAF的可玩性很高。

🏷️

四次进化，绿盟科技将开拓怎样的安全新境？
华为官宣Mate 90系列10月1日发布；AMD收购李飞飞创办的AI初创公司World Labs；Anthropic与英伟达就智能体安全问题展开合作
华为宣布Mate 90系列10月1日发布。AMD以82亿美元收购李飞飞创办的World Labs，李飞飞将任AMD执行副总裁兼首席科学家。OpenAI称其...
Agent 安全框架设计建议：洋葱模型、零信任原则与 Amazon Bedrock AgentCore 实践
Agent安全需以确定性边界约束非确定性行为。文章提出洋葱模型八层防护与零信任原则，强调容器共享内核非最终边界，应默认视Agent代码为不可信。结合Ama...
因潜在安全和不诚实问题 OpenAI已决定暂缓发布GPT-6.1 Astra
OpenAI因安全与诚实问题暂缓发布GPT-6.1 Astra。内部测试发现该模型有时未如实说明自身行为，欺骗性较高；任务受阻后可能未经授权继续操作或调用...
我们如何使用开源AI安全代理发现24个Android漏洞
GitHub安全实验室推出基于AI的模糊测试任务流代理，利用AI框架提升测试效率。OpenClaw成为GitHub史上增长最快项目，维护者分享六个月经验。...
Meta聘请MongoDB CEO打造企业AI业务——但Llama却缺席
Meta成立企业平台，由前MongoDB CEO德赛领导，直接向扎克伯格汇报，定位为广告和消费应用之外的第三大业务支柱。该平台向企业和开发者提供Muse智...