ABAB Pedia

Andreas Nilsson

Andreas Nilsson 是 Granola 首席信息安全官,曾負責 MongoDB 的安全工作及 D. E. Shaw 的安全與技術團隊。

本頁目錄11 節
詞條資料

早期安全工作

會議履歷列其曾任職 Check Point(2005年起)、Certezza(2009年起)、NASDAQ OMX(2011年起)。⁠[1]

DNSSEC工具評估

他署名的《DNSSEC管理工具評估——2010年春季》由 Certezza 為瑞典互聯網基礎設施基金會 .SE 編制,比較簽名、密鑰管理與易用性;這次評估更新了此前的工具測試。⁠[2]

硬件安全模塊報告

他與 Johan Ivarsson 共同署名《硬件安全模塊評估——2010年秋季》。報告封面日期為12月31日,研究四款網絡型硬件安全模塊,側重 DNSSEC 應用中的安全功能及管理方式。⁠[3]

公開漏洞協調

他在 oss-security 郵件列表回應 MongoDB 漏洞編號混淆,區分 Python 驅動與數據庫的問題,並說明兩個數據庫漏洞編號指向同一問題。⁠[4]

部署安全演示文稿

MongoDB 發佈署名為其首席安全工程師的《保障MongoDB部署安全》演示文稿,內容圍繞訪問控制、數據保護與安全審計,並主張在設計階段考慮安全。此日期為文稿上傳日期。⁠[5]

HTTP接口缺陷記錄

MongoDB 的公開問題記錄 SERVER-17705 將他列為報告者和受派人;問題涉及 HTTP 接口憑據字段不一致,3月25日標記解決,修復版本列為3.0.2及3.1.1。⁠[6]

D. E. Shaw

Granola 的任職公告稱,他在 D. E. Shaw 領導過安全與技術團隊。⁠[7]

現任Granola首席信息安全官

Granola 宣佈他出任首席信息安全官,並稱他曾從零搭建 MongoDB 安全體系。⁠[7]

其他技術寫作

MongoDB 官方安全文章介紹了他撰寫的系列文章,分別討論安全模型的設計與配置,以及常見配置錯誤。這裡記錄其寫作活動,不將舊版數據庫建議當作當前操作指南。⁠[8]

關聯機構、網站與公開賬號

來源

  1. Andreas Nilsson(在新窗口打開)
  2. A Review of Administrative Tools for DNSSEC – Spring 2010(在新窗口打開)
  3. A Review of Hardware Security Modules – Fall 2010(在新窗口打開)
  4. Re: CVE Request – MongoDB <=2.4.4 uninitialized object(在新窗口打開)
  5. Securing Your MongoDB Deployment(在新窗口打開)
  6. Fix credentials field inconsistency in HTTP interface(在新窗口打開)
  7. Granola: Welcoming Andreas Nilsson as Chief Information Security Officer(在新窗口打開)
  8. Sicherheits-Empfehlungen für MongoDB(在新窗口打開)
  9. Check Point Software: Leader in Cyber Security Solutions(在新窗口打開)
  10. Nasdaq — official website(在新窗口打開)
  11. MongoDB — 官方网站与机构资料(在新窗口打開)
  12. The D. E. Shaw Group(在新窗口打開)
  13. Granola(在新窗口打開)
  14. KTH – Sweden’s largest technical university(在新窗口打開)
  15. Columbia Engineering(在新窗口打開)
  16. Andreas Nilsson(在新窗口打開)