安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
技术观察EN 18031送检前如何确定测试边界：从产品配置到证据清单
同一硬件的不同联网、账号和支付配置可能影响EN 18031适用范围。本文从送检实践说明如何记录产品边界、建立版本基线并准备可复现的测试证据。
阅读全文 →
技术观察安全默认配置、威胁建模与回归测试：产品安全开发的三条主线
全球产品安全法规的共同趋势，是把网络安全从“上市前补测试”前移到“研发全过程设计”。安全默认配置、威胁建模、代码审计、组件治理、漏洞响应和更新机制，正在成为产品合规和客户采购审核的共同语言。
阅读全文 →技术观察从开源组件到漏洞响应：SBOM如何支撑CRA和IoT安全测试
SBOM正在从软件工程资料变成产品安全合规证据。联网设备往往同时包含固件、开源库、移动应用、云端服务和第三方SDK，若没有组件清单，企业很难判断新漏洞是否影响自身产品，也难以及时形成修复和报告依据。
阅读全文 →技术观察从实验室视角看网络安全测试：接口、固件、云端和供应链都不能漏
网络安全测试的质量取决于是否覆盖真实攻击路径。对联网产品来说，风险通常不只在设备端口，还可能出现在移动应用、云端API、无线协议、固件升级、第三方组件和运维后台之间的连接处。
阅读全文 →技术观察从安全测试到安全开发：联网产品如何建立可审计的SDL流程
全球产品安全法规的共同趋势，是把网络安全从“上市前补测试”前移到“研发全过程设计”。安全默认配置、威胁建模、代码审计、组件治理、漏洞响应和更新机制，正在成为产品合规和客户采购审核的共同语言。
阅读全文 →技术观察SBOM与供应链安全观察：产品合规为什么需要可追溯组件清单
SBOM正在从软件工程资料变成产品安全合规证据。联网设备往往同时包含固件、开源库、移动应用、云端服务和第三方SDK，若没有组件清单，企业很难判断新漏洞是否影响自身产品，也难以及时形成修复和报告依据。
阅读全文 →技术观察Secure by Design技术观察：产品安全为什么要从需求阶段开始
全球产品安全法规的共同趋势，是把网络安全从“上市前补测试”前移到“研发全过程设计”。安全默认配置、威胁建模、代码审计、组件治理、漏洞响应和更新机制，正在成为产品合规和客户采购审核的共同语言。
阅读全文 →技术观察网络安全测试最新动态：联网产品验证与整改重点
根据NIST 网络安全官方资讯于2026-08-12发布的公开资料，网络安全测试正从单点漏洞检查转向覆盖产品全生命周期的系统验证。对于无线设备、物联网产品、应用软件和云端服务，测试范围需要同时考虑外部攻击面、身份权限、通信链路、数据保护、更新机制和漏洞响应能力。
阅读全文 →
技术观察CRA 与现有 CE 合规体系如何衔接
解析数字产品制造商在技术文档、风险评估和漏洞处置方面的新义务。
阅读全文 →
技术观察TLS 安全进化史
在互联网通信的时代，HTTPS 浏览网页、在线支付转账、APP 同步用户数据等场景已成为生活日常，无数敏感数据正通过无形的网络信号在客户端与服务器间高速流转。然而，这看似便捷的加密连接背后，实则暗藏危机：当你输入银行卡密码完成支付时，可能有不怀好意者正在窃听你的加密流量；使用网银登录账户时，或许中间人正悄然篡改你的传输数据。这些安全隐患随时可能引发隐私泄露、
阅读全文 →
技术观察TLS协议版本全解析与安全进化史
在当今数字化时代，TLS（传输层安全协议）作为互联网通信安全的基石，已深度融入从网页浏览、在线支付到移动应用、物联网设备等所有网络交互场景，其加密的可靠性与安全性正逐步契合各类国际安全标准中关于数据传输加密的规范要求。TLS 技术的版本迭代正通过持续优化握手性能与安全机制，在满足金融、政务、医疗等行业对通信链路可靠性要求的同时，推动整个互联网安全向更规范的标
阅读全文 →
技术观察GB/T 41391-2022详解：App个人信息收集合规指南
GB/T 41391-2022作为规范App个人信息收集的核心国家标准，是App运营企业规避合规风险、落实隐私保护责任的关键依据。该标准全称为《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》，于2022年4月15日正式发布，同年11月1日实施，紧密衔接《个人信息保护法》，将法律层面的原则性要求转化为可落地、可执行的实操规范，为各类App的个
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。