源代码安全

源代码安全管理：深信达SDC沙盒防泄密软件的创新与应用

因此，源代码安全管理成为了企业信息安全战略中的重要一环。在众多的安全管理工具中，深信达的SDC沙盒防泄密软件以其独特的技术和创新的应用，成为了保护源代码安全的有力武器。
Canon_YK·2024-08-30 13:17

F5 BIG-IP 高危漏洞可导致拒绝服务和代码执行

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士F5提醒称，BIG-IP中存在一个高危格式化字符串漏洞(CVE-2023-22374)，可导致认证攻击者触发拒绝服务条件并可能执行任意代码。
奇安信代码卫士·2024-02-20 19:20

苹果修复2024年遭利用的第1个0day漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士苹果发布安全更新，修复了今年的第一个遭利用0day漏洞，影响iPhone、Mac和AppleTV等。
奇安信代码卫士·2024-02-01 06:57

Pwn2Own 2023迈阿密春季黑客大赛公布目标和奖金

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士2023年2月14日至16日，以工控系统为主题的Pwn2Own大赛将在迈阿密举行。
奇安信代码卫士·2024-01-30 00:36

Pwn2Own 2021奥斯汀黑客大赛公布类别、目标及奖金

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士ZDI发布文章称，2021年Pwn2Own秋季黑客大赛将于当地时间2021年11月2日至4日在大赛总部美国德克萨斯州奥斯汀举办。
奇安信代码卫士·2024-01-30 00:05

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士2021年奥斯汀Pwn2Own黑客大赛圆满落幕，22支参赛队伍共提交58个利用尝试。
奇安信代码卫士·2024-01-30 00:35

第15届Pwn2Own大赛确定目标和奖金

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士ZDI发布文章，宣布确定Pwn2Own温哥华大赛的比赛时间和地点。它将是第15届比赛。
奇安信代码卫士·2024-01-28 13:51

详细分析PHP源代码后门事件及其供应链安全启示

聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2024-01-24 08:31

美国 CISA 和 NIST 联合发布软件供应链攻击相关风险及缓解措施

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2024-01-24 08:01

开源电商平台 PrestaShop 0day被用于窃取在线商店的支付数据

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士恶意人员正在利用开源PrestaShop电商平台上的一个0day，注入恶意skimmer代码窃取敏感信息。
奇安信代码卫士·2024-01-23 10:25

APACHE OFBIZ XML-RPC 反序列化漏洞 (CVE-2020-9496) 的复现与分析

聚焦源代码安全，网罗国内外最新资讯！1.1状态完成漏洞挖掘条件分析、漏洞复现。
奇安信代码卫士·2024-01-12 06:13

速修复！这个严重的Zlib内存损坏漏洞已存在17年！

聚焦源代码安全，网罗国内外最新资讯！作者：JessicaLyonsHardcastle编译：代码卫士团队专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2024-01-08 16:03

BIND 服务器修复多个高危漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士互联网系统协会(ISC)发布安全更新，修复了位于广泛部署的BIND服务器软件中的多个高危漏洞。
奇安信代码卫士·2024-01-08 16:02

神秘组织正在运行数百个恶意 Tor 中继

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士至少从2017年起，威胁行动者就在Tor网络的入口、中间和出口位置运行着数千个恶意服务器，试图将Tor用户去匿名化。
奇安信代码卫士·2024-01-07 17:08

天锐绿盾怎么保护Linux系统下软件开发部门的源代码，防止源代码泄露？

天锐绿盾提供了全方位的防护措施，以确保Linux系统下软件开发部门的源代码安全，防止源代码泄露。
Tianrui Green Shield·2023-12-26 14:48

程序员大本营GitHub遭黑客劫持，是时候认真聊聊开源代码安全了

图片来源@视觉中国文|脑极体著名的“交友网站”GitHub是程序员的“大本营”，很多人都将源代码托管在上面，并不断利用社区开源资源开发新的算法、软件、应用。这样一个极客云集的平台，居然被黑客给一窝端了，委实有点玄幻。5月2日开始，GitHub遭到了黑客的攻击勒索，有370多名用户的源代码和信息被名为“gitbackup”的账号删除。黑客下载了那些代码，并存储到了自己的服务器上。要求他们往特定账户上
编程彭于晏·2023-12-19 03:48

四款优秀的源代码扫描工具简介

一、DMSCA-企业级静态源代码扫描分析服务平台端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。
dgjkjgff·2023-12-18 22:55

Bitcoin Core 客户端出现漏洞 CVE-2023-50428

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国国家漏洞库(NVD)提到，最近引发大量关注的比特币铭文被报送为漏洞，编号为CVE-2023-50428，且现在正处于分析状态。
奇安信代码卫士·2023-12-16 07:53

微软12月补丁星期二值得关注的漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本月，微软修复了33个漏洞，加上前几天修复的9个Chromium漏洞，则共计修复42个漏洞。
奇安信代码卫士·2023-12-16 07:53

备份插件存在严重RCE漏洞，可导致WordPress网站遭接管

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2023-12-16 07:23

FBI紧急警告：黑客利用开源SonarQube实例窃取政府和企业源代码

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队美国联邦调查局(FBI)发布紧急警告称，黑客正在通过暴露在互联网且不安全的SonarQube实例中窃取美国政府和企业的信息。
奇安信代码卫士·2023-12-16 07:22

软件供应链投毒 — NPM 恶意组件分析

聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2023-12-16 06:08

黑莓 QNX 被曝严重的 BadAlloc 漏洞 影响数百万汽车和医疗设备

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2023-11-27 12:58

Apache Superset 会话验证漏洞可导致攻击者访问未授权资源

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士今年年初早些时候，ApacheSuperset中设置了不安全的默认配置，攻击者可借此登录并接管该数据可视化应用、窃取数据并执行恶意代码。
奇安信代码卫士·2023-11-24 23:01

Apache Linkis 修复多个漏洞

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2023-11-24 23:31

Apache Superset中存在严重漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源数据可视化和数据探索平台ApacheSuperset发布七份安全公告。
奇安信代码卫士·2023-11-24 23:30

美国加州布罗沃德县卫生系统遭供应链攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2023-11-23 04:50

源代码静态检测分析技术浅析

目前，基于源代码静态检测分析技术，运用越来越广，那么源代码安全检测的技术主要有哪些呢？
manok·2023-11-22 07:29

GB/T 34944中路径遍历漏洞分析（之一）

GB/T34944-2017《Java语言源代码漏洞测试规范》是2017年发布实施的针对源代码安全漏洞进行测试的规范，包括9类43种安全漏洞类型，测评机构可以单独申请CNAS源代码测试资质。
manok·2023-11-22 07:28

小白学安全-KunLun-M静态白盒扫描工具

开源地址：https://github.com/LoRexxar/Kunlun-MCobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。
码农丁丁·2023-11-13 09:43

美国政府发布关键海事行业的网络安全规划

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队美国政府发布了关于关键海事行业的威胁缓解和安全防护的规划，提到了应优先处理的任务清单。
奇安信代码卫士·2023-11-12 23:16

美国政府悬赏数千万美元寻勒索组织线索、制裁及最近勒索事件概览

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士今天，美国司法部宣布起诉一名22岁的乌克兰人谋划对Kaseya服务器发起勒索攻击。
奇安信代码卫士·2023-11-08 22:53

Fortinet 修复 Fortigate SSL-VPN 设备中严重的 RCE 漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Fortinet发布新的Fortigate固件更新，修复了一个位于SSLVPN设备中未披露的严重的预认证远程代码执行漏洞。
奇安信代码卫士·2023-11-08 19:38

Fortinet 修复多个路径遍历漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Fortinet修复了影响多款端点安全产品的多个漏洞。
奇安信代码卫士·2023-11-08 19:37

Apache Jackrabbit 中存在严重的RCE漏洞

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2023-11-07 21:40

详述 ISC BIND 服务器中的信息泄露漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士去年，趋势科技ZDI收到了关于ISCBIND服务器中存在一个远程代码执行漏洞的漏洞报告。
奇安信代码卫士·2023-10-31 10:56

上万台 Juniper 设备易受未认证RCE漏洞攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士约1.2万台JuniperSRX防火墙和EX交换机易受无文件远程代码执行漏洞影响，可导致攻击者在无需认证的情况下利用它。
奇安信代码卫士·2023-10-31 03:56

严重漏洞可导致 Juniper 设备遭劫持或破坏

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码安全卫士网络和网络安全解决方案提供商JuniperNetworks最近修复了一个严重漏洞，可导致攻击者远程劫持或破坏受影响设备。
奇安信代码卫士·2023-10-31 03:55

四款源代码扫描工具

一、DMSCA-企业级静态源代码扫描分析服务平台端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。
weixin_42400722·2023-10-31 01:33

F5紧急修复严重的 BIG-IP 预认证 RCE 漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队全球顶级企业网络设备巨头F5Networks发现影响多数BIG-IP和BIG-IP软件版本的四个严重的远程代码执行(RCE)漏洞。
奇安信代码卫士·2023-10-29 22:08

F5 多款产品中存在多个RCE漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全公司Rapid7表示，F5产品受多个漏洞和其它安全问题影响。
奇安信代码卫士·2023-10-29 22:08

代码审查工具：Fortify

文章目录Fortify介绍支持语言下载安装下载安装Fortify破解Fortify使用Fortify代码扫描问题Fortify介绍FortifySCA是一个静态的、白盒的软件源代码安全测试工具。
汪敏wangmin·2023-10-18 13:19

CISA要求联邦机构定期追踪网络资产和漏洞情况

聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2023-10-16 06:45

真实大揭秘：生成式AI到底对网络安全行业造成了哪些影响？

聚焦源代码安全，网罗国内外最新资讯！
奇安信代码卫士·2023-10-14 23:17

不小心发现谷歌 Firebase 消息服务的漏洞，获奖3万+美元

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队今年年初看到不少关于安卓应用程序hacking的各种技术和技巧。受好奇心驱使，我决定一试身手。
奇安信代码卫士·2023-10-11 10:49

热门NPM库 “coa” 和“rc” 接连遭劫持，影响全球的 React 管道

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2023-10-09 18:23

NSA和CISA 联合发布Kubernetes 安全加固指南

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士美国国家安全局(NSA)和网络安全和基础设施安全局(CISA)发布一份59页的技术报告，提出加固Kubernetes集群的安全指南。
奇安信代码卫士·2023-10-09 09:29

利用 CocoaPods 服务器中的一个 RCE 漏洞，投毒数百万款app

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士专栏·供应链安全数字化时代，软件无处不在。
奇安信代码卫士·2023-09-22 12:34

代码泄漏无感知？代码安全审计构筑企业核心资产安全防线

目录一个不眠之夜源代码托管：最容易被从内部攻破的堡垒审计事件，构建源代码安全防护的“最后一道防线”源代码托管审计事件三要素源代码托管审计事件的价值极狐GitLab审计事件功能极狐GitLab审计事件功能特点极狐
极小狐·2023-09-17 19:55

源代码安全管理

现在，随着软件开发公司对源代码保护的日益重视，源代码已成为企业核心竞争力的关键因素之一。为了确保企业在同行中展露头角并具备核心竞争力，源码的保护变得至关重要。目前，源代码加密有两种常用方式：物理性和软件性。物理性的源代码加密是指通过截断外网、封锁U口或锁机箱等手段来实现源代码的加密，但这种方法会降低员工工作效率，增加公司成本，并且可能引起员工反感。相比之下，软件性的源代码加密更为便利，它使用软件对
cnsinda_htt·2023-09-13 11:40
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他