- DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。 DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。
- DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。 DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。
- 体验通过VSS服务的“二进制成分分析”对用户提供的二进制软件包/固件进行全面分析，获得相关被测对象的组件BOM清单和潜在风险清单，并输出一份专业的分析报告。 体验通过VSS服务的“二进制成分分析”对用户提供的二进制软件包/固件进行全面分析，获得相关被测对象的组件BOM清单和潜在风险清单，并输出一份专业的分析报告。
- 1 java反序列化简介java反序列化是近些年安全业界研究的重点领域之一，在Apache Commons Collections 、JBoss 、WebLogic 等常见容器、库中均发现有该类漏洞，而且该类型漏洞容易利用，造成的破坏很大，因此影响广泛。在本文中将先介绍java反序列化漏洞的原理，然后在此基础上介绍安全工具如何检测、扫描此类漏洞。 1.1 什么是反序列化Java 序列化是指... 1 java反序列化简介java反序列化是近些年安全业界研究的重点领域之一，在Apache Commons Collections 、JBoss 、WebLogic 等常见容器、库中均发现有该类漏洞，而且该类型漏洞容易利用，造成的破坏很大，因此影响广泛。在本文中将先介绍java反序列化漏洞的原理，然后在此基础上介绍安全工具如何检测、扫描此类漏洞。 1.1 什么是反序列化Java 序列化是指...
- 三张图轻松KO⚡ JS 原型和原型链📢 大家好，我是小丞同学，这一篇是 JS 高程精读系列的第 n 篇文章，主要解释 JS 中的原型和原型链📢 非常感谢你的阅读，不对的地方欢迎指正 🙏📢 愿你生活明朗，万物可爱 引言原型和原型链据说是面试常考的东西（没面试过，不大清楚），对于初学者来说有一定的难度，但是其实它也非常的简单，几个概念理解好了就没什么问题了，我们先从一个例子出发，然后再... 三张图轻松KO⚡ JS 原型和原型链📢 大家好，我是小丞同学，这一篇是 JS 高程精读系列的第 n 篇文章，主要解释 JS 中的原型和原型链📢 非常感谢你的阅读，不对的地方欢迎指正 🙏📢 愿你生活明朗，万物可爱 引言原型和原型链据说是面试常考的东西（没面试过，不大清楚），对于初学者来说有一定的难度，但是其实它也非常的简单，几个概念理解好了就没什么问题了，我们先从一个例子出发，然后再...
- 作者专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。第一篇文章先带领大家学习什么是逆向分析，希望您喜欢~ 作者专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。第一篇文章先带领大家学习什么是逆向分析，希望您喜欢~
- CGS可扫描SWR中的私有镜像，自动检测镜像的安全问题并提供漏洞报告和解决方案，助您在容器构建开发阶段就得到安全可信的镜像文件。 CGS可扫描SWR中的私有镜像，自动检测镜像的安全问题并提供漏洞报告和解决方案，助您在容器构建开发阶段就得到安全可信的镜像文件。
- CVE-2022-22965A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run o... CVE-2022-22965A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run o...
- 漏洞靶场，不仅可以帮助我们锻炼渗透测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力，同时也可以帮助我们检测各种各样漏洞扫描器的效果。 漏洞靶场，不仅可以帮助我们锻炼渗透测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力，同时也可以帮助我们检测各种各样漏洞扫描器的效果。
- 近日Apache Log4j2漏洞持续发酵，已成为中国互联网2021年年底前最大的安全事件。华为云VSS漏洞扫描服务，提供从部署软件包到上线后的漏洞检测一整套安全检测漏洞手段，可有效检测Apache log4j2漏洞。 近日Apache Log4j2漏洞持续发酵，已成为中国互联网2021年年底前最大的安全事件。华为云VSS漏洞扫描服务，提供从部署软件包到上线后的漏洞检测一整套安全检测漏洞手段，可有效检测Apache log4j2漏洞。
- 这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入防御的操作。希望对入门的同学有帮助。 这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入防御的操作。希望对入门的同学有帮助。
- 前文通过编写程序实现加密和解密，并讲解了OllyDbg和在线沙箱的逆向分析过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，以及防御措施。希望对入门的同学有帮助。 前文通过编写程序实现加密和解密，并讲解了OllyDbg和在线沙箱的逆向分析过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，以及防御措施。希望对入门的同学有帮助。
- 移动应用安全检测，soot、flowdroid分别作为静态分析、污点分析主要工具，能我们能够快速高效的进行检测分析、本文主要介绍两个工具的基本操作及相应的使用场景，后续的文章中会逐步深入分析移动应用安全漏洞、隐私合规、广告欺诈、恶意行为等常见问题的检测手段 移动应用安全检测，soot、flowdroid分别作为静态分析、污点分析主要工具，能我们能够快速高效的进行检测分析、本文主要介绍两个工具的基本操作及相应的使用场景，后续的文章中会逐步深入分析移动应用安全漏洞、隐私合规、广告欺诈、恶意行为等常见问题的检测手段
- 华为云DevOps系列之 —— 持续安全与审计（四）漏洞防护策略与工具 华为云DevOps系列之 —— 持续安全与审计（四）漏洞防护策略与工具
- 随着云原生的普及，企业的研发模式也转向了以DevOps为代表的敏捷模式。如何在敏捷模式下做好软件安全，成为企业关注的核心问题。4月25日，在华为 HDC.Cloud 2021大会上，华为云应用平台产品部安全领域产品副总监章可镌发表了题为《20年研发安全积淀，剑指DevSecOps未来》的演讲，分享了基于华为20多年研发安全积累外溢的5大安全能力，以及外溢成云服务后如何与华为云DevOps平台... 随着云原生的普及，企业的研发模式也转向了以DevOps为代表的敏捷模式。如何在敏捷模式下做好软件安全，成为企业关注的核心问题。4月25日，在华为 HDC.Cloud 2021大会上，华为云应用平台产品部安全领域产品副总监章可镌发表了题为《20年研发安全积淀，剑指DevSecOps未来》的演讲，分享了基于华为20多年研发安全积累外溢的5大安全能力，以及外溢成云服务后如何与华为云DevOps平台...
上滑加载中
推荐直播
-
通过Rust语言计算加速技术突破图片识别性能瓶颈2022/05/31 周二 17:00-18:30
李老师 工程师B
为您讲解在Rust项目中如何利用计算加速技术帮助开发者解决图片识别等场景下的性能瓶颈问题。
即将直播 -
ModelBox隔空作画 绘制你的专属画作2022/05/31 周二 19:00-20:00
华为云算法工程师 小鱼
本期直播教你基于ModelBox框架实现AI隔空作画，将云端训练模型转换为开发板上的AI应用！ 1、强大并实用！实现ModelArts平台训练模型应用到端侧硬件。 2、简单易上手！教你如何使用开发板进行AI应用开发。 3、儿童节不知道给孩子什么礼物？来直播间用AI隔空作画，让TA惊喜满分。
去报名 -
制造业企业如何建设“条码工厂”2022/06/01 周三 16:00-17:00
沈涛 帆软制造业行业化高级顾问
本次直播为您分享传统制造业在数字化转型中面临的难题，结合制造企业落地实践案例分享报工、设备、仓库等场景最佳实践，现学现用。
即将直播
热门标签