SecWiki周刊（第490期)

2023/07/17-2023/07/23

安全资讯

[法规] 铁路关键信息基础设施安全保护管理办法（征求意见稿）
http://www.moj.gov.cn/pub/sfbgw/lfyjzj/lflfyjzj/202307/t20230718_482844.html

安全技术

[其它] 一文带你理解AST Injection
https://www.sec-in.com/article/2233

[漏洞分析] 企业安全漏洞综合治理方案
https://mp.weixin.qq.com/s/m6vwYEPX5hbOlMMUCVYBtA

[工具] InvoiceExtract: 发票数据提取小工具
https://github.com/repoog/InvoiceExtract

[数据挖掘] Luwak: 利用预训练语言模型从非结构化威胁报告中提取 MITRE ATT&CK TTP 信息
https://github.com/Qihoo360/Luwak/tree/master

[Web安全] 互联网尺度上的遗弃网页检测
https://mp.weixin.qq.com/s/Lff79oXQ0Ak-7hX4r_AEEw

[杂志] SecWiki周刊（第489期)
https://www.sec-wiki.com/weekly/489

[恶意分析] 装备软件供应链网络安全风险分析与对策
https://mp.weixin.qq.com/s/y-uGBmpw32vfIS-CIYLxHQ

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com