关键词：云数据安全
DoControl平台提供自动化、自助服务工具，用于SaaS应用程序的数据访问监控、编排和修复。它能够识别敏感信息并防止其离开企业的云实例。DoControl是一个无代理、事件驱动的平台。公司成立于2020年。
14. Hush
关键词：隐私保护
Hush为个人和家庭提供基于人工智能的数字隐私服务，同时也提供保护员工隐私的企业级产品。一旦企业部署了Hush服务，其员工就可以管理自己的Hush配置文件，从而能够监控和报告隐私问题并修复使个人隐私面临风险的问题。Hush还通过电话或在线方式提供“隐私倡导者”服务。该公司成立于2021年。
15. Inside-Out Defense
关键词：PAM
Inside-Out
Defense于2023年推出，声称是“网络安全行业第一个解决特权访问滥用问题的平台”。该公司的产品通过SaaS平台提供访问意图、实时检测和在线修复。该公司表示：“其平台能够确定已知和未知的滥用行为之间的差距，从而大规模地实时阻止特权滥用。”
16. Interpres Security
关键词：防御面管理
Interpres
Security于2022年12月结束“潜水模式”，公开发布了防御面管理平台，能够展示企业当前的安全工具集可以检测和防御哪些威胁。该平台还有助于识别网络防御中的差距和低效环节，使安全团队能够使用数据驱动的方法来改善安全态势。
17. Kintent
关键词：安全合规
Kintent的Trust
Cloud平台旨在帮助企业通过审核、管理风险并完成安全审查。它使用基于API的编程控制和风险验证，可以自动化工作流程和证据收集。Trust
Cloud可以分析合规计划并将其映射到多个标准。它还具有基于人工智能的功能，可帮助填写安全调查问卷。Kintent科技成立于2020年。
18. Kodem
关键词：DAST
Kodem号称是“全球第一个动态软件组合平台”。该公司的产品基于程序运行时来监测应用程序风险，根据运行时发生的情况创建应用程序上下文，而不仅仅是在静态代码中。该公司表示，“在研究了噪音、误报和低效修复问题后，我们发现消除误报并有效确定修复优先级的唯一方法是在运行时中观察应用程序。通过在运行时对应用程序其进行分析，可以准确地知道哪些组件正在使用，数据如何在它们之间移动，以及应用程序的哪些部分确实容易受到攻击。”
19、Naxo Labs
关键词：内部威胁、数字取证、知识产权保护
Naxo
Labs于2022年由一群著名安全专家和前FBI特工创立，提供法证和调查服务。该公司致力于处理涉及内部威胁或知识产权盗窃等网络犯罪的案件，并将事实打包以提交给执法部门或提起诉讼。Naxo还能够执行区块链和加密货币分析以及数据恢复。
20、Nudge Security
关键词：SaaS安全
Nudge
Security的解决方案为去中心化员工管理软件即服务(SaaS)的安全性。其平台无需更改网络、端点代理或浏览器扩展就能够发现员工创建的云SaaS资产。该公司声称它可以提供对整个SaaS攻击面的可见性，包括托管和非托管帐户、OAuth连接和资源。它还会在创建新SaaS帐户时发出通知。Nudge成立于2022年。
21、Oligo
关键词：开源安全
Oligo成立于2022年，提供开源安全平台，通过监控代码库级别的恶意活动来检测和防止Log4Shell等攻击。Oligo声称对开源代码库运行时的监控仅关注相关的漏洞。Oligo的平台可与大多数现代开发语言（例如Python、Go、Java和Node）以及所有云服务提供商（例如GCP、Azure和AWS）配合使用。
22、Piiano
关键词：开发安全、隐私保护
Piiano提供两种产品：Piiano Scanner可以扫描源代码获取与个人身份信息(PII)有关信息，而Piiano
Vault允许使用敏感数据的同时保护敏感数据。Scanner只需单击一下即可扫描任何Java或Python
GitHub项目，可改善开发和隐私团队之间的协作。Vault基于API的基础架构可安全存储敏感数据，并符合GDPR和CCPA。Piiano成立于2021年。
23、Privya
关键词：隐私数据保护
Privya平台成立于2021年，在设计上提供了一种云原生的数据隐私方法。Privya可帮助用户在开发生命周期过程中更好地实现隐私和数据保护。Privya平台能够跨多个数据源发现和识别个人数据，并映射数据流和业务逻辑，还提供了自动化架构，以更好地满足合规性要求。
24、Sharepass
关键词：数据安全
Sharepass成立于2020年，提供了一种跨平台安全共享机密信息的方法。该公司声称，其基于网络的产品在共享数据时不会留下数字痕迹。Sharepass首先对共享的信息进行加密，并将链接发送给接收者。一旦收件人打开该链接，该链接就会变为非活动状态。发件人可以指定电子邮件地址、设置链接有效时间限制或要求PIN码。
25、SnapAttack
关键词：威胁检测
SnapAttack提供了一个紫队平台，声称可以覆盖整个威胁检测过程。该平台包括一个攻击信号库，用于对攻击威胁和模拟攻击进行分类。红队和蓝队可以创建自己的攻击会话。SnapAttack允许紫色团队识别MITRE
ATT@CK矩阵的差距，并使用无代码检测构建器创建检测逻辑。该公司成立于2021年。
26、SquareX
关键词：安全浏览器
SquareX正在开发一款基于浏览器的网络安全产品，以确保消费者的在线安全。该公司的产品旨在使用浏览器扩展来解决网络钓鱼、身份盗窃、会话劫持和其他基于浏览器的攻击等威胁，该扩展可以在用户进行在线活动时监控和保护用户。该公司成立于2023年，原计划5月开始推出测试版。
27、Stack Identity
关键词：IAM、影子访问
身份和访问管理(IAM)治理公司Stack
Identity的目标是解决影子访问的问题，即由无数访问云的人类和机器云身份创建的未经授权、不受监控和不可见的云数据访问模式。首席执行官兼创始人Venkat
Raghavan表示：“我们的愿景和信念是，云安全的未来必须是身份优先、以访问为中心，并具有深入的数据、应用程序和软件背景。”Stack采用其攻击预测指数算法来降低云漏洞的风险并改进IAM审计、合规性和治理。
28、Valence Security
关键词：SaaS安全、第三方安全
Valence
Security成立于2021年，提供一个平台来修复围绕第三方集成、身份、错误配置和数据共享的SaaS安全风险。该平台提供自己的跨SaaS数据和权限模型，以帮助维护访问控制。它还附带了一组自动化SaaS安全修复工作流程，以最大程度地减少设置这些工作流程所需的专业知识。
29、Vanta
关键词：供应商风险管理
信任管理平台开发商Vanta推出了供应商风险管理产品，提供第三方供应商安全审查和尽职调查。该产品旨在减少第三方供应商风险的审查、管理和报告的时间和成本。Vanta成立于2018年。
30、Vaulttree
关键词：数据加密
Vaultree成立于2020年，开发了据称是第一个“功能齐全”的使用中数据加密软件开发套件(SDK)。该产品旨在消除明文形式的数据泄露或被盗的风险。据Vaultree称，可以大规模处理、搜索和计算数据，而无需交出加密密钥或在服务器端解密。
31、Veza
关键词：云数据安全
Veza提供了一个用于混合、多云环境中的数据授权平台。该公司声称，它能帮企业更好地理解、管理和控制谁可以访问和使用数据。它专注于简化数据访问治理、实施数据湖安全、管理云权限以及现代化特权访问。Veza成立于2020年。
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话，可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图 。可以说是最科学最系统的学习路线 ，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感，未展示全面，需要的最下面获取
② 简历模板
因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆
一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！
AI人工智能、Android移动开发、AIGC大模型、C
C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)
AI人工智能、Android移动开发、AIGC大模型、C
C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
网络安全工程师(白帽子)企业级学习路线
第一阶段：安全基础（入门）
第二阶段：Web渗透（初级网安工程师）
第三阶段：进阶部分（中级网络安全工程师）
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
学习资源分享
扫一扫
1384
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
