上周我给一套 AI数据库问答系统做越权测试。用的账户是只读的，权限只覆盖一个部门。我问了一句「上季度全公司人均薪资」。系统老老实实答了，还顺手画了柱状图，一个人...

运行一行命令：./ysl proxy -conf config.json，你的云服务器瞬间就被罩上了一层防护罩。

摘要：面对漏洞百出的外贸CMS站点，传统AST语义WAF在面临复杂混淆时“解析失败即放行”。为了验证新一代USG语义图引擎的真实能力，本文使用7层复合编码、Sp...

金融机构的数据动态脱敏该用在哪？答案是一句话能列完的 8 类场景。真正难的不是把这些场景找出来，而是判断某个具体场景该不该上动态脱敏——上早了浪费预算，上晚了留...

上个月，我们组差点出大事。一个同事让AI写了一条更新语句，看着挺对，跑完发现把整个状态字段都改了。语法没错，表名没错，就是忘了加WHERE。回滚回了一下午。

上个月，团队说要上AI Agent做内部数据问答，让同事用自然语言查报表。听起来很美，但在第一步连库用哪个账号，这个问题上就犯了难。有同事说，就先拿应用账号凑合...

三月中旬，公司一个地市级政务项目的等保测评进场了。领导让我配合安全同事做数据库这块的合规对接。测评老师第一问就把我问住了。三级和四级在访问控制粒度上差多少，数据...

云原生环境下，数据库实例可能随时创建、销毁、迁移。传统的应用层加密方案在容器化和Serverless场景下几乎无法落地。TDE（Transparent Data...

如果大家的企业也有类似问题，今天走对门了，看看我们是如何用DESK倚天剑以最低成本把云端内网数据库安全的映射到本地进行测试的。

如果大家的企业也有类似问题，今天走对门了，看看我们是如何用DESK倚天剑以最低成本把云端内网数据库安全的映射到本地进行测试的。

我们公众号前期多次介绍了XGuard强大的数据库安全管控功能，通过对数据库访问过程的统一管理，防范企业核心数据资产泄露、数据篡改和删除，提高数据库使用的安全性。

在企业数字化转型的深水区，数据库作为核心业务逻辑的终点和敏感资产的载体，其安全性直接关系到企业的生存与合规底线。然而，数据库运维、开发测试及数据分析等场景，由于...