Security guide
API and API gateway security: a practical guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
服务 09 / 12
托管漏洞评估
抢在攻击者之前发现漏洞：定期扫描、渗透测试、优先级排序与补丁管理。
从漏洞公开到首次攻击，往往只有几天时间。持续的漏洞管理可让攻击面可见并缩小。
典型任务
- 定期漏洞扫描
- 渗透测试与攻击模拟
- 基于风险的优先级排序
- 补丁与加固管理
常见问题
漏洞管理.
目前有多少公司在寻求漏洞管理方面的帮助？
我们目前统计到 13 个国家共有 439 个开放项目需要托管漏洞评估 – 其中 192 个提及 NIS2、KRITIS 或 ISO 27001 等法规。此外还有 33 个公共招标。
哪里对漏洞管理的需求最高？
按国家：德国（317）、法国（37）、瑞士（27）、瑞典（23）；在德国主要是北莱茵-威斯特法伦州（70）、巴伐利亚州（55）、巴登-符腾堡州（46）。
CONTENTUM.COM 如何发现对漏洞管理的需求？
招聘启事中提及漏洞管理、补丁管理、渗透测试、系统加固或漏洞扫描。
如何找到漏洞管理服务商？
请在联系表单中描述您的项目。我们会为您推荐在您所在地区恰好提供该项服务的服务商。
作为漏洞管理服务商，如何获得匹配的项目？
请通过联系表单告诉我们您的服务、认证和服务地区。一旦有匹配的项目，我们会尽快与您联系。
Insights
Buyer guide
Bug bounty and vulnerability disclosure platforms explained
Neutral guide to bug bounty and VDP platforms: programme types, a platform directory, security.txt, EU CRA reporting dates and launch preparation.
Hardening guide
System hardening with CIS Benchmarks: what to know before you start
How CIS Benchmarks work, what Level 1 and Level 2 mean, how to measure compliance and roll out hardening safely, and when to bring in a provider.