ABAB Pedia

Andreas Nilsson

Andreas Nilsson 是 Granola 首席信息安全官,曾负责 MongoDB 的安全工作及 D. E. Shaw 的安全与技术团队。

本页目录11 节
词条资料

早期安全工作

会议履历列其曾任职 Check Point(2005年起)、Certezza(2009年起)、NASDAQ OMX(2011年起)。⁠[1]

DNSSEC工具评估

他署名的《DNSSEC管理工具评估——2010年春季》由 Certezza 为瑞典互联网基础设施基金会 .SE 编制,比较签名、密钥管理与易用性;这次评估更新了此前的工具测试。⁠[2]

硬件安全模块报告

他与 Johan Ivarsson 共同署名《硬件安全模块评估——2010年秋季》。报告封面日期为12月31日,研究四款网络型硬件安全模块,侧重 DNSSEC 应用中的安全功能及管理方式。⁠[3]

公开漏洞协调

他在 oss-security 邮件列表回应 MongoDB 漏洞编号混淆,区分 Python 驱动与数据库的问题,并说明两个数据库漏洞编号指向同一问题。⁠[4]

部署安全演示文稿

MongoDB 发布署名为其首席安全工程师的《保障MongoDB部署安全》演示文稿,内容围绕访问控制、数据保护与安全审计,并主张在设计阶段考虑安全。此日期为文稿上传日期。⁠[5]

HTTP接口缺陷记录

MongoDB 的公开问题记录 SERVER-17705 将他列为报告者和受派人;问题涉及 HTTP 接口凭据字段不一致,3月25日标记解决,修复版本列为3.0.2及3.1.1。⁠[6]

D. E. Shaw

Granola 的任职公告称,他在 D. E. Shaw 领导过安全与技术团队。⁠[7]

现任Granola首席信息安全官

Granola 宣布他出任首席信息安全官,并称他曾从零搭建 MongoDB 安全体系。⁠[7]

其他技术写作

MongoDB 官方安全文章介绍了他撰写的系列文章,分别讨论安全模型的设计与配置,以及常见配置错误。这里记录其写作活动,不将旧版数据库建议当作当前操作指南。⁠[8]

关联机构、网站与公开账号

来源

  1. Andreas Nilsson(在新窗口打开)
  2. A Review of Administrative Tools for DNSSEC – Spring 2010(在新窗口打开)
  3. A Review of Hardware Security Modules – Fall 2010(在新窗口打开)
  4. Re: CVE Request – MongoDB <=2.4.4 uninitialized object(在新窗口打开)
  5. Securing Your MongoDB Deployment(在新窗口打开)
  6. Fix credentials field inconsistency in HTTP interface(在新窗口打开)
  7. Granola: Welcoming Andreas Nilsson as Chief Information Security Officer(在新窗口打开)
  8. Sicherheits-Empfehlungen für MongoDB(在新窗口打开)
  9. Check Point Software: Leader in Cyber Security Solutions(在新窗口打开)
  10. Nasdaq — official website(在新窗口打开)
  11. MongoDB — 官方网站与机构资料(在新窗口打开)
  12. The D. E. Shaw Group(在新窗口打开)
  13. Granola(在新窗口打开)
  14. KTH – Sweden’s largest technical university(在新窗口打开)
  15. Columbia Engineering(在新窗口打开)
  16. Andreas Nilsson(在新窗口打开)