安全团队开发者隐私团队IT 运维
网络安全与隐私
漏洞情报、威胁框架、应用安全、事件响应、隐私工程和安全治理。
浏览器启动页
把「网络安全与隐私」设为浏览器启动页
如果你经常使用「网络安全与隐私」相关资源，可以把当前类目页设为启动页，打开浏览器就进入这个专业方向。
设置路径
- Chrome：设置 → 启动时 → 打开特定网页或一组网页 → 添加复制的地址。
- Edge：设置 → 开始、主页和新标签页 → Microsoft Edge 启动时 → 打开这些页面 → 添加复制的地址。
- Firefox：设置 → 主页 → 新窗口和标签页 → 自定义网址 → 粘贴复制的地址。
- Safari：设置 → 通用 → 主页 → 粘贴复制的地址，并按需设置“新窗口打开方式”。
相关分类
没有找到匹配资源。
漏洞情报
3 个资源漏洞数据库、CVE 记录、利用优先级和安全公告。
威胁情报框架
3 个资源攻击者战术、威胁共享、事件响应协作和情报社区。
Web 应用安全
3 个资源应用安全标准、测试实验室、浏览器安全检查和开发者培训。
事件响应
3 个资源准备、检测、遏制、调查、恢复和数字取证资源。
隐私工程
3 个资源隐私框架、数据保护指南、隐私运营和专业学习。
全部资源
NVD
nvd.nist.gov
美国国家漏洞数据库，包含 CVE 记录、CVSS 分数、CPE 和参考链接。
CVE
cve.org
用于标准化漏洞标识符的 Common Vulnerabilities and Exposures 项目。
CISA KEV Catalog
cisa.gov
已知被利用漏洞目录，用于优先处理正在被攻击者利用的风险。
MITRE ATT&CK
attack.mitre.org
攻击者战术、技术、流程、缓解措施和检测建议知识库。
MISP Project
misp-project.org
开源威胁情报共享平台，支持指标和事件共享标准。
FIRST
first.org
全球事件响应和安全团队论坛，提供标准、活动和社区资源。
OWASP
owasp.org
开放应用安全项目、Top 10、测试指南、工具和社区资源。
PortSwigger Web Security Academy
portswigger.net
面向常见漏洞类型的 Web 安全实战实验和学习材料。
Mozilla Observatory
developer.mozilla.org
安全响应头和网站配置检查，并提供 Web 应用加固建议。
CISA Incident Response
cisa.gov
事件响应指南、报告资源、剧本和网络防御建议。
SANS DFIR
sans.org
数字取证和事件响应文章、速查表、培训和实践指南。
NIST CSRC Incident Response
csrc.nist.gov
NIST 事件响应出版物、网络安全指南和技术参考。
IAPP
iapp.org
隐私专业教育、认证、监管新闻、工具和社区资源。
European Data Protection Board
edpb.europa.eu
欧盟数据保护指南、意见、决定和协同执法资源。
NIST Privacy Framework
nist.gov
用于管理系统、产品、服务和组织隐私风险的框架。