本文简单梳理了安全评测行业痛苦爬坡金字塔的过程，以及由传统饱受争议的商业评测机构“对标排名评测”进化为MITRE作为中立非盈利组织“咨询式展示评估”的创新 阅读全文

而基于 ATT&CK 框架和知识库设计符合自身需求的防御场景，也逐渐成为安全运营中心改进安全体系，选择检测和响应类产品的重要参考。 阅读全文

公司面对黑客攻击，大概率是落到四个象限：被黑了自己不知道、被黑了公众不知道、即将被黑、不值得被黑。 阅读全文