Information Collection and Security Assessment(简称:ICSA) 信息资产采集与安全评估系统 企业安全分析平台、SIEM,系统提供日志、安全事件等多维度信息收集与监控、集中化管理安全事件,以供企业安全部门、安全分析师做安全审计、溯源取证等使用。资产安全管理系统、CMDB,供运维部门做资产统一监控和管理,以及统一的配置管理。云资产安全管理、云安全监控。
CAASM 网络资产攻击面管理(Cyber asset attack surface management)和 EASM 外部攻击面管理(External attack surface management)系统
Python框架:Flask、Django、Tornado、web.py、Falcon、Bottle、Asgineer、apidaora 、Sanic、Starlette、Fastapi、Aiohttp、Quart、cyclone、Twisted、Buildbot 任务引擎:airflow、celery、apscheduler 模板引擎:jinja2、mako、Chameleon、cheetah
主要基于Python3.11。涉及Python开发技巧、特性、性能调优、底层原理、内置库、内置方法、网络编程、设计模式、数据结构和算法、安全编程、开发框架、自动化测试框架、机器学习、科学计算、开发规范等知识点总结。
scrapy、pyspider、appium、beautiful soup、selenium、uiautomator2等爬虫技术。漏洞信息、威胁情报、舆情分析、自媒体平台信息、电商平台商品信息等爬虫。
编程语言C/CPP、Java、Python、go、JavaScript、PHP安全开发规范。 中间件Nginx安全开发规范。 数据库MySQL、Redis、MongoDB、Elasticsearch安全开发规范。 可用于SDL的建设过程中的安全开发指导。