安全

详细的漏洞报告是怎样的

无论是做漏洞研究还是做安全测试，最终都需要以文本的方式将安全漏洞的信息呈现给需要理解漏洞的人，这
行业热点
- 7.5k
- 0
洞源实验室24年5月22日
针对安全人员的水坑攻击

0x00 事件背景 CVE-2023-20871是Pwn2Own温哥华黑客大赛，由STAR La
行业热点
- 12.2k
- 0
洞源实验室23年7月24日
WECHAT二维码闪退分析

一、事件背景腾讯旗下的微信是一款社交通讯应用程序，由中国互联网巨头腾讯公司开发和运营。作为一款领
行业热点
- 15.5k
- 0
洞源实验室23年5月5日
Seal 0.4 发布：软件供应链安全洞察更上一层楼！

今天，我们很高兴宣布 Seal 0.4 已正式发布！在上一个版本中，Seal 完成了从单一产品到全链路平台的转
行业热点
- 17.9k
- 0
Seal软件23年2月16日
漏洞优先级排序的六大关键因素

当我们谈及开源漏洞时，我们会发现其数量永远处于增长状态。根据安全公司 Mend 研究发现，在 2022 年前九
行业热点
- 19.6k
- 0
Seal软件23年1月9日
DevSecOps 需要知道的十大 K8s 安全风险及建议

Kubernetes （K8s）是现代云原生世界中的容器管理平台。它实现了灵活、可扩展地开发、部署和管理微服务
行业热点
- 37.7k
- 0
Seal软件22年12月28日
SEAL 0.3 正式发布：国内首个全链路软件供应链安全管理平台

12月1日，软件供应链安全管理平台 SEAL 0.3 正式发布（以下简称“SEAL”），这是国内首个以全链路视
行业热点
- 19.8k
- 0
Seal软件22年12月6日
企业网络“卫生”实用指南（上）

企业安全文化从根本上说是基于良好的网络卫生（Cyber Hygiene）来建立和发展的，每个企业都必须根据自身
行业热点
- 20.2k
- 0
Seal软件22年11月30日
6个tips缓解第三方访问风险

随着开发和交付的压力越来越大，许多企业选择依赖第三方来帮助运营和发展业务。值得重视的是，第三方软件及服务供应商
企业安全
- 21.2k
- 0
Seal软件22年11月21日
DevOps 必备的 Kubernetes 安全清单

Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备
企业安全
- 21k
- 0
Seal软件22年11月21日
6个步骤强化 CI/CD 安全

快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/C
行业热点
- 21.3k
- 0
Seal软件22年11月16日
关于软件物料清单（SBOM），你所需要了解的一切

在此前的多篇文章中，我们已经详细地介绍了软件物料清单（SBOM）对于保障软件供应链安全的重要性以及一些注意事项
行业热点
- 21k
- 0
Seal软件22年11月16日
为提高 SDLC 安全，GitHub 发布新功能｜GitHub Universe 2022

GitHub Universe 2022于上周举办。在此次大会上，Github 公布了开源软件状态的最新报告，
行业热点
- 20.9k
- 0
Seal软件22年11月15日
PlanSecOps: 在设计中融入安全策略

无法适应环境并灵活作出改变的企业将在当今行业激烈的竞争中难以生存，对于 DevSecOps 也是如此。DevS
行业热点
- 21.3k
- 0
Seal软件22年11月11日
Jenkins 安全tips

Jenkins 作为一个开放的、可定制的平台，即使在默认状态下也提供了不错的安全性。但是鉴于 Jenkins
行业热点
- 21.3k
- 0
Seal软件22年11月11日
创业者说丨云起无垠沈凯文：构建新一代开发安全基础设施让Fuzzing技术为企业赋能

近两年来，随着我国数字化进程的不断推进和深入，网络安全产业迎来了飞速发展的新机遇。日益复杂的网络威胁形势，让网
网络安全
- 23.2k
- 0
云起FuzzCon22年10月12日
超90万个K8S实例可被发现暴露在公网上，14%位于中国

翻译：SEAL安全原标题： Over 900,000 Kubernetes instances found
行业热点
- 49.5k
- 0
Seal软件22年7月20日
2022 开源软件安全状况报告：超 41% 的企业对开源安全没有足够的信心

根据上周刚刚发布的两项研究显示，开源软件早已成为大多数应用程序的中坚力量，但它同时也为开发人员和安全团队带来了
行业热点
- 25.6k
- 0
Seal软件22年7月19日
IAST 初探：博采众长、精准定位、DevOps友好

之前的文章中，我们了解了 SAST 和 DAST，本文将介绍将两者优势相结合的安
行业热点
- 25.1k
- 0
Seal软件22年6月27日
DevSecOps: CI/CD 流水线安全的最佳实践

上一篇文章我们了解了 IAST 及其优势、工具类型以及重要性。本期文章将为你介绍 CI/CD 流水线安全的最佳
安全工具
- 50.3k
- 0
Seal软件22年6月27日
从概念到安全实践：软件供应链基础指南

本文转自： SEAL 安全时至今日，绝大多数的开发者并不是从零开始进行软件开发，而是在创建软件
Web安全
- 51.3k
- 0
Seal软件22年6月16日
郑州埃文科技安全头条

1 漏洞描述微软支持诊断工具（ MSDT ，
行业热点
- 25.9k
- 0
埃文科技22年6月2日

个人中心

购物车

优惠劵

今日签到

私信列表

搜索