我见过太多企业安全负责人，在向我展示他们引以为傲的暴露面管理平台时，屏幕上清晰地显示着“当前资产总数：1,52 […]

核心结论：合规率不是算出来的，是补出来的 如果你正在用Excel公式或者BI工具里的“合规数/总数”来计算合规 […]

在过去两年里，我深度参与了多家制药与医疗器械企业的数据完整性整改项目。其中，一个反复出现的共性问题让我印象深刻 […]

我从2016年开始带领团队做渗透测试，前三年我们和大多数团队一样：接到任务，执行扫描，手工验证，写报告，交付。 […]

我从业数据分析十余年，踩过最大的坑，不是算法选错，也不是可视化做得不够漂亮，而是整个分析链条在“输入”和“输出 […]

我在 2023 年服务一家食品集团时，遇到了一个非常典型的场景：该集团旗下一个年销售额超过 3 亿元的休闲零食 […]

在数据分析领域，有一个方向经常被误解，UEBA（用户与实体行为分析）。过去五年，我参与了十几个UEBA项目的落 […]

我是从 2021 年开始系统性地接触投诉数据分析的。当时我服务的一家电商公司，客服主管每个月都会拿着厚厚一沓 […]

去年我参与了一家年营收规模在5亿左右的电商平台业务连续性演练复盘，结果让我很意外。这家公司过去12次IT系统演 […]

我过去三年参与过大约三十家企业的安全运营成熟度评估，其中有一个现象让我印象深刻：超过七成的企业能在安全仪表盘上 […]