代码安全

美国“加强软件供应链安全实践的指南” (SSDF V1.1草案) 解读来了

聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2022-03-17 10:28

NPM 修复两个严重漏洞但无法确认是否已遭在野利用，可触发开源软件供应链攻击...

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2022-03-17 10:27

软件供应链安全现状分析与对策建议

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号2-786文│奇安信集团代码安全事业部董国伟数字化时代，软件无处不在。
奇安信代码卫士·2022-03-17 10:27

Linux 基金会发布《开源软件供应链安全报告》

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2022-03-17 10:57

CIS 2021网络安全创新大会《代码安全体系建设》实录

第八届PHP开发者大会分享《PHP安全编码规范与审查》，NSC2019第七届中国网络安全大会分享《PHP反序列化漏洞分析实践》看雪2018安全开发者峰会担任Web安全训练营讲师大家好，非常高兴给大家分享《代码安全体系建设
·2022-03-15 16:19

Java代码审计之FileUpload-文件上传漏洞审计与修复

java代码审计系统课程--代码审计视频教程-信息安全-CSDN程序员研修院少写“漏洞”了解常见代码安全提升代码安全能力代码不被黑客黑-https://edu.csdn.net/course/detail
mingzhi61·2022-03-13 11:35

GitHub发布安全漏洞“死对头”CodeQL，“解放”程序员双手

随着科技行业的发展，后面也慢慢出现了不少的自动化代码安全审核产品，如Checkmarx。但是这些都不是免费的，且价格昂
大工艺·2022-02-25 11:24

Android-Kotlin 简介

Kotlin是一种现代静态类型编程语言，被超过60%的专业Android开发人员使用，有助于提高生产力、开发人员满意度和代码安全性。
你好哇噻了·2022-02-23 10:24

一探B站后台架构, 他山之石, 何以攻玉? -- 仅从一个一线Golang开发者的角度谈B站4.22代码

我们工作时也要注意代码安全),我仅从开发者的角度谈谈,这份代码我们能学到什么?B站Golang生态建设,代码规范,工具建设,技术栈选择,对于Go在部门或公司的推广又有哪些值得借鉴?
七月天_yif·2022-02-22 05:02

代码安全审计（二）Fortify介绍及使用教程

简介Fortify是一个静态的、白盒的软件源代码安全测试工具。
木箫箫·2022-02-20 00:14

快速入门Kotlin语言（基本语法概要）

Kotlin是一种新型的静态类型编程语言，有超过60%的专业Android开发者在使用，它有助于提高工作效率、开发者满意度和代码安全性。–来自Google开发者平
王玉见·2022-02-13 10:31

Java final 关键字总结

final关键字final关键字主要作用为防止数据被修改，保证代码安全。
·2022-02-12 15:48

技能tree

iOS1、网络通信：socket、网络协议、request2、安全方案：数据加密、传输加密、代码安全3、数据缓存：图片下载、数据预加载4、数据存储：数据库、文件系统等5、图片滤镜6、动画7、绘图8、地图
麦哲文·2022-02-09 03:32

Java小题精炼训练营(篇九)

1、Java语言中，负责并发管理的机制是（）垃圾回收虚拟机代码安全多线程选项A，Java语言中，垃圾回收机制对系统中不使用的内存进行回收，从而使程序员从繁忙的内存管理中解放出来。
/少司命·2022-02-04 16:57

FindBugs Report 解读（一）

一、Security关于代码安全性防护1.D
坚固的浮沙·2022-02-03 06:19

C-如何快速生成Python的C扩展.md

有时候,为了项目代码安全考虑,会尝试将一些源代码使用Python提供的CAPI的方式进行编写,再将其编译为Python模块的方式,从而在Python中直接调用。
·2022-01-09 15:39

python 读取*.ini文件的数据库连接信息

前置说明：(1)使用ini文件保存数据库连接信息，代码安全也便于维护；(2)pycharm要安装好Ini插件【可以先创建某个.ini文件，pycharm会识别并提示安装Ini插件】1.在你的项目新建db.ini
xjChenM·2021-12-04 10:37

ONES 与极狐(GitLab)战略合作，强强联手推动 DevOps 发展

极狐GitLab提供领先的企业级DevOps生命周期安全防护功能，包括项目管理、代码安全、企业合规、漏洞防护及规模化企业管理
·2021-12-03 19:34

【安全漏洞】SonarQube API漏洞的思考

SonarQube属于SAST类的代码检测工具，更侧重于质量检查，也有一些针对性的安全检测，比如SQL注入等，我用过商业版，试图利用SAST来发现和解决代码安全问题，比较失望。规则库比较弱，
IT老涵·2021-11-08 14:01

4，python中的类和对象基本概念

1，类的创建与对象2，私有公有方法以及初始化和销毁函数这里可以理解为java里的私有属性能提高代码安全性，对外屏蔽实现机制的具体细节。
帅boy的博客·2021-10-02 22:02

云效代码安全揭秘，全方位为代码安全保驾护航

云效代码安全揭秘在互联网快速发展的时代，代码是企业最核心的资产，代码安全也是首当其冲；为了保护企业代码安全，各公司使出的手段也是五花八门；云效从5个维度「进不来」、「搞不坏」、「译不破」、「带不走」、「
·2021-09-26 17:31

盘点 9 月份 yyds 的开源项目

本文盘点8月份GitHub上Star数攀升最快的开源项目，他们分别是：1.GitHub排名第一的开源项目2.代码安全指南3.原神自动钓鱼AI4.图解React源码5.DevOps面试题6.日程管理工具7
逛逛GitHub·2021-09-24 14:00

5 款阿里常用代码检测工具，免费用！

作者|喻阳面临问题在日常研发过程中，我们通常面临的代码资产问题主要分为两大类：代码质量问题和代码安全漏洞。
·2021-09-15 11:07

5 款阿里常用代码检测工具，免费用！

作者|喻阳面临问题在日常研发过程中，我们通常面临的代码资产问题主要分为两大类：代码质量问题和代码安全漏洞。
·2021-09-15 11:06

5 款阿里常用代码检测工具，免费用！

作者|喻阳面临问题在日常研发过程中，我们通常面临的代码资产问题主要分为两大类：代码质量问题和代码安全漏洞。
·2021-09-09 15:13

5 款阿里常用代码检测工具，免费用！

在日常研发过程中，我们通常面临的代码资产问题主要分为两大类：代码质量问题和代码安全漏洞。
·2021-09-08 19:03

云效依赖漏洞检测，高效杜绝代码安全隐患

云效依赖漏洞检测，高效杜绝代码安全隐患，据不完全统计78%的企业都在使用开源，但这些开源依赖包的安全性呢？开源依赖提供方通常没有较多的预算进行安全性测试，危险系数极大。
·2021-09-01 19:11

银行小程序隐私安全如何做？诊疗一体，一步到位

根据《2020年中国互联网网络安全报告》显示，国家计算机网络应急技术处理协调中心从程序代码安全、服务交互安全、本地数据安全、网络传输安全、安全漏洞等5个维度，对国内50家银行发布的小程序进行了安全性检测
·2021-08-13 11:07

近期 0day exploit 满天飞，原来是神秘的以色列公司 Candiru 在捣鬼

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2021-07-16 17:31

你曾经遇见过很“轴”的人吗？

小王在我们公司负责代码安全。因为有google在中国不能登录的限制，公司在中国卖的手机上要预制一些中国特有的应用程序，用以补充没有google应用的缺漏。
huifang963·2021-06-25 12:36

当strncpy遇上指针

随着对代码安全性的要求越来越高，strncpy正式登上了历史舞台。strncpy在项目中使用较多，一不注意可能会出错，因此记录一下，方便后续翻阅查看。
吾心不老·2021-06-25 08:32

加固apk的开发者最常面对的十种问题

1.程序代码安全“很多人可能认为这一项技术含量并不大，其实这项在App上线时，检测方是有一些要求的”，网易资深安全开发工程师朱星星认为，在App上线时，开发者最好准备相关的《法律声明及隐私政策》、
yijian2595·2021-06-21 17:42

阿里云开发大会——体验云效智能代码补全

现场动手训练营吸引近千位开发者体验云原生开发部署、代码安全检测修复和智能代码补全能力。
·2021-06-18 21:12

代码安全审计（一）基本介绍

什么是代码安全审计？  
木箫箫·2021-06-13 08:18

EOS为什么要开源？

但发现像慢雾科技这样做代码安全审计的公司，费用是几十万
拜占庭骑兵·2021-06-11 03:31

阿里云开发大会——体验云效智能代码补全

现场动手训练营吸引近千位开发者体验云原生开发部署、代码安全检测修复和智能代码补全能力。
阿里云开发者·2021-06-02 14:20

腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言

腾讯代码安全指南旨在梳理API层面的风险点并提供详实可操作的编码指引，是我们开展DevSecOps安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。
腾讯技术工程·2021-05-26 18:00

solidity基础(4)

为保证其上运行的代码安全，势必存在大量的检查行为，升级为语言特性可以让检查代码复用，看起来也更简洁定义在实际情况中，我们经常需要对调用者进行一些限制，
Lnhj·2021-05-19 20:48

iOS代码加密的几种方式

万事皆有例外，不管iOS、adr还是js，加密的目的是为了代码的安全性，虽然现在开源畅行，但是不管个人开发者还是大厂皆有保护代码安全的需求，所以iOS代码加固有了生存的土壤。
几维安全·2021-05-18 04:30

每日安全资讯（2018.10.11）

https://www.secrss.com/articles/5606开源软件源代码安全缺陷分析报告——人工智能类开源软件专题近日，CNCERT发布了《开源软件代码安全缺陷分析报告——人工智能类开源软件专题
溪边的墓志铭·2021-05-16 20:53

JS 严格模式

另外一种是严格模式,strictmode,严格模式是ECMAscript5添加,这种模式能让JS在更严格的条件下运行严格模式的提出有以下几个目的:1.消除了一些JS不合理,不严谨之处,减少一些怪异行为,保证代码安全运行
殷灬商·2021-05-14 19:12

SecSolar：为代码“捉虫”，让你能更专心写代码

本文分享自华为云社区《为代码“捉虫”，华为云发布代码安全检测服务SecSolar》，原文作者：华为云头条。
华为云·2021-05-13 16:58

浅谈php安全

在放假之初，我抽时间看了《白帽子讲web安全》，吴翰清基本上把web安全中所有能够遇到的问题、解决思路归纳总结得很清晰，也是我这一次整体代码安全性的基石。
dreamer_lk·2021-05-12 20:13

使用screw plus来保护php代码安全

https://github.com/del-xiong/screw-plushttp://git.oschina.net/splot/php-screw-plusscrewplus是一个开源的php扩展，作用是对php文件进行加密，网络上提供php加密的服务很多，但大多都只是混淆级别的加密，被人拿到加密文件问只要有足够耐心就能破解，与之不同的是，screwplus采用扩展来加解密，而且是全球金融
放开那头熊·2021-05-09 22:26

Cython编译pyd的坑

背景在项目后期，需要将产品进行发布，为了保护代码安全，最终选定将代码文件利用Cython编译成C的扩展。有关Cython的介绍在官网上也有详细的说明。这里只记录几个问题。
ikaroskun·2021-05-06 12:49

Django 架设 Restful API（二）开发准备：django开发环境搭建

个人认为要考虑以下几个问题：代码托管：代码托管关系到团队的协作问题和代码安全问题，常用的代码托管平台有:Github和码云，推荐使用码云，因为国内网络码云更快。
安布奇·2021-05-02 22:59

安全测试总结

侧重代码安全手动搜索日志不能打印敏感数据，可以全局正则搜索user,token,pwd。最好和开发人员访谈确认关键词隐私保护LBS安全大师根据《产品隐私权限列表》进行测试，每次使用个人数据时是否有
望月成三人·2021-04-30 11:06

移动客户端的证书、策略、信任评估体系

安全包括了数据安全、通信安全、操作安全、代码安全等功能。有的组织则提供了一套标准的安全规范和技术标准比如PKI。
欧阳大哥2013·2021-04-29 20:46

CertiK完成对Trister World首个NFT项目tCard的合约安全审计

的合约安全审计CERTIK官网公告信息：美国当地时间3月15日，美国区块链安全审计公司CertiK完成对DeFi金融聚合平台TristerWorld首个NFT项目TristerSmartNFT（tCard）的合约代码安全审计
琥珀记者·2021-03-19 15:01

js加密 压缩

移动时代的前端加密关于HTML、js加密、混淆、源码保护、代码安全，防止解压直接看源码谈前端代码的精简、混淆、压缩和编译巧用Chrome格式化压缩后的js文件压缩js后出现的function与感叹号可以直接使用
秋玄语道·2021-03-10 16:18
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他