软件安全第7页

头部证券公司安全体系搭建实战讲解—开源网安S-SDLC平台助力金融科技安全发展

数字化时代背景下，新兴技术广泛应用导致软件安全隐患不断扩大。而金融行业由于项目周期长、业务规模大、应用数量多、合规监管严、内外合作多等特性，进一步加重了安全风险。

开源网安·2023-04-19 15:16

持续赋能金融行业，成方金融携手开源网安实现安全原生

软件定义一切的时代，金融行业数字化转型所依托的信息化产业规模庞大，有着特殊的上下游供应链生态，整体软件安全防护难度越来越大。

开源网安·2023-04-19 15:46

培育人才，筑梦网安｜开源网安软件安全开发与DevSecOps实训课圆满结束

为深入贯彻党的二十大精神，为国家网络安全行业输送具有实践能力的专业优秀人才，开源网安职教中心派出资深专家团队为桂林电子科技大学学子带来了为期5天的“软件安全开发与DevSecOps”实训课。

开源网安·2023-04-19 15:45

软件安全第一次作业

有同学说，只有以电子形式存在的才是信息。请对这一观点进行评价。香农的信息论指出，信息是用来消除不确定性的东西。信息的存在可以有多种形式，比如打印或者书写在纸上，以电子数据的方式存储，或以胶片形式显示或者通过交谈b表达出来。综上，电子形式存在的只是一种消息，消息是信息的载体。服务器机房的防潮、防断电、防盗等方面的问题是否应当纳入到其信息安全防护的考虑范围之内？为什么？我认为服务器机房的防潮，防断电，

萍水间人·2023-04-19 12:37

软件产品为做安全测试的作用

随着我们的生活和工作越来越离不开软件产品，用户在使用时越发的注重软件安全问题，而软件企业想要获得用户的信任，一份靠谱的软件安全测试报告就是最好的答卷，那么软件安全测试究竟是什么呢?为什么要做安全测试?

齐鲁物联网测试·2023-04-19 11:11

在云计算环境下保护Java应用程序的有效措施

然而，软件安全性通常被忽视，或者

c++服务器开发·2023-04-19 07:52

软件安全（开发模型、需求分析、测试）总结

文章目录一、软件安全开发模型二、软件安全需求分析三、软件安全测试一、软件安全开发模型软件生命周期由定义、开发和维护3个时期组成。

Hardworking666·2023-04-19 02:23

国产化？我们在信创下的改变。。。

应用软件包括：办公软件、ERP和其它软件等；信息安全包括硬件安全、软件安全、安全服务等各类产品。为什么这两年这么火在近几年，因为

·2023-04-18 22:57

WhiteSource SAST：下一代应用程序安全

这对WhiteSource来说是一项重大的进步，到目前为止，WhiteSource一直专注于开源软件安全。

龙智DevSecOps解决方案·2023-04-17 16:58

软件安全测试有哪些测试手段

软件安全测试有哪些测试手段现如今互联网高度发达，智能化的软件成为商业决策、推广等不可缺少的利器，很多软件涉及了客户商业上重要的信息资料，因此企业都很关心软件的安全性。

齐鲁物联网测试·2023-04-17 13:30

智能驾驶中预期安全系统的架构

目录一、简介1.硬件安全2.软件安全3.环境安全二、系统架构1.系统功能的局限性：2.环境干扰：三、驾驶场景和系统安全1.驾驶场景的构建2.预期安全熵四、未来发展和总结智能驾驶作为未来的发展方向，其关键技术的研究取得了重大进展

上海控安·2023-04-15 10:01

Misra c规则简介

1、什么是MisraC规范2、C语言编程的痛点3、使用MisraC的优势4、部分规则解读背景1998年汽车工业软件可靠性联合会（MISRA）发布的针对汽车工业软件安全性的C语言编码规范，成为MISRA-C

旭日东升耀大地·2023-04-13 20:17

2023RSAC创新沙盒大赛十强公布，软件供应链与开源软件安全再成焦点

软件安全企业EndorLabs成功入围，软件供应链安全和开源安全问题再次成为国际焦点。

软件供应链安全·2023-04-13 17:37

应用安全-软件安全-漏洞CVE整理

jirassrfCVE-2019-8451url=url+'/plugins/servlet/gadgets/makeRequest?url='+host+'@www.baidu.com/'ImageMagickRCECVE-2016-3714axis2弱口令任意文件读取Awstats路径泄露http://www.xx.com.cn/cgi-bin/awstats.pl?config=xxxccs

weixin_30865427·2023-04-13 01:22

《GB/T 38674-2020 信息安全技术应用软件安全编程指南》学习笔记

GB/T38674-2020信息安全技术应用软件安全编程指南学习笔记国标写作格式学习每个标准基本都有的格式，供写文档的我们参考定义和术语:国家标准当中涉及到的相关专业名称，都会有一个定义，防止出现理解上的歧义

思安咨询·2023-04-10 02:15

安全测试用例汇总

渗透测试是一种合法且授权定位计算机系统，并对其成功实施漏洞攻击的方法，其目是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力，根据安全指标不同测试策略也不同，如果遵循相同的原则，去证明软件的安全性，将有利于软件安全测试的工作规范的进行

回忆式~过去.·2023-04-10 02:08

《NJUPT》网络信息安全_期末PPT整理笔记

零、基础知识信息安全包括：信息安全管理、物理场所安全、设备的硬件安全、软件安全（操作系统/其他系统软件应用软件）、网络信息安全（TCP/IP）、密码学的应用、信息隐藏、其他不常见技术不同的研究方向：1）

Jarrery·2023-04-10 02:33

每日热点传递

而ECAP交易平台专设多重硬件及软件安全措施

星星之火cxr3516·2023-04-09 14:55

没更新就是没更新·2023-04-07 02:38

重磅：2020年 JVM 生态报告解读

该报告由英国软件安全服务商Snyk联合Oracle官方刊物TheJavaMagazine联合推出。我们来看看JVM生态圈最新的情况以及发展的趋势，这对Java开发者至关重要。

码农小胖哥·2023-04-02 08:38

向日葵远程控制软件安全吗？

别人在异地通过计算机网络异地拨号或双方都接入Internet通过用远程软件等手段就是远程桌面控制，连通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。但是许多人会问远程控制电脑危险吗？本文为您解答远程控制电脑危险吗这个疑问。向日葵是国内安全性很高的远程控制软件。之所以这么说是因为它不仅获得了各大安全厂商的认证和微软的双重认

露月微凉·2023-03-31 17:50

好用的软件网址（不一定是官网，不定时更新）

第一次更新日期：2021-03-13星期六第二次更新日期：2021-09-30星期四目录简洁好用软件和网址软件操作系统系统软件网络软件安全软件图像编辑社交软件音乐视频办公软件编程软件游戏软件其他软件网址编程学习数据库模板网站前端

一笑知语·2023-03-30 22:26

DEFCON CHINA议题解读 | SmartCfg无线配网方案安全分析

://www.anquanke.com/post/id/144865image0.前言DefconChina的最后一天终于有空来到现场，让我感兴趣的是由上海交通大学密码与计算机安全实验室（LoCCS）软件安全小组

qingxp9·2023-03-30 10:47

软件安全设计

文章目录一、软件设计与软件安全设计1、软件设计的主要工作2、软件安全设计的主要工作二、软件安全设计原则1、经典的设计原则2、通用安全设计原则介绍三、软件安全功能设计1、应用安全功能设计2、基于安全模式的软件安全设计四

W0ngk·2023-03-28 20:52

软件安全测试需要考虑哪些问题?软件安全测试报告该怎么申请?

随着科技的进步，市场上的软件产品比比皆是，但要想在竞争力如此之大的市场上取得一席之地，软件安全问题不容忽视。

卓码测评·2023-03-28 00:22

常用的软件安全测试工具分享，安全测试报告收费标准

在软件产品更新迭代频繁的信息化时代，软件安全性越来越成为用户考虑的第一看重点，也直接关系到企业、单位以及用户的隐私情况和财产安全，因此，软件安全测试至关重要。

卓码测评·2023-03-28 00:22

网络安全测试工程师是做什么的？工作内容是什么？

我们经常听到一些有关安全的名称，像软件安全、信息安全、网络安全、计算机安全等一些词组，这些领域都是做安全的。安全也是一个抽象的概念，越抽象的概念描述的范围越广。那么网络安全测试工程师具体是做什么的？

易思训学院·2023-03-25 07:00

一直留下的应用2.PC端

会一直更新...PC端1.火绒安全软件安全工具，无可替代。

夏睡醒了秋·2023-03-23 12:29

软件安全漏洞现状简析

姓名：陈宇辉；学号：17180120024;学院：网络与信息安全学院；【嵌牛导读】随着互联网的发展,由软件引起的安全问题波及面越来越广，利害关系越来越大,影响层次也越来越深。软件漏洞成为信息安全的主要威胁，本文旨在简析一些软件漏洞并说明其原理。【嵌牛提问】软件漏洞的类型和成因【嵌牛正文】前言软件漏洞是信息系统安全的主要威胁。特别是近年来,一些基础软件和系统中的漏洞出现得越来越频繁给软件生态造成了严

d7a17d9155ae·2023-03-15 20:59

使用卡哺软件安全三要素之二

二、资金的流向每个客户都在第三方拥有一个独立账户，客户的钱只会在自己的同名信用卡或借记卡里流动，整个资金流向，是一个完整的闭环。

没什么222·2023-02-17 23:32

供应链安全 | 北京大学软件工程国家工程研究中心张世琨：软件供应链安全的风险和成因分析

■北京大学软件工程国家工程研究中心张世琨马森高庆孙永杰由于软件应用范围不断扩大，软件安全已经不限于虚拟空间，直接威胁到物理空间的安全，而且，供应链中的任何问题都会导致严重的危害。

qq_35063663·2023-02-17 17:29

这款免费开源的软件，完美解决我的 Gif 问题

开源基本上就意味着软件安全、绿色、免费、无广告，

Touchidea·2023-02-17 15:52

网络工程师第8章网络安全

网络安全威胁的类型窃听假冒重放流量分析数据完整性破坏拒绝服务资源的非授权使用陷门和特洛伊木马病毒诽谤8.1.2网络安全漏洞当前，信息系统的安全性非常弱，主要体现在操作系统、计算机网络和数据库管理系统都存在安全隐患物理安全性软件安全漏洞不兼容使用安全漏洞选择合适的安全哲理

Gogineer·2023-02-01 19:27

现实中做不了老板？来玩模拟经营类手游吧！过足你的老板瘾

优优卡·2023-01-29 23:02

宏病毒+使用CDO自动发邮件

这周软件安全课介绍了下word文档宏的使用。在这之前我只在有些老师使用老版本的word时候，在上面会提示“是否启用宏”之类的信息，但对宏是什么其实并没有什么了解。上了一节课算是大概了解了一些基本知识。

良月廿七·2023-01-26 20:29

MD5算法全解析

前言这段时间刚好正在做软件安全的实验和课设，学习了各种加密算法，比如对称加密算法的DES,AES；非对称加密算法的RSA；再如今天要讲的主角-单向加密算法的MD5。

万天峰·2023-01-23 06:52

软件安全期末复习资料

漏洞分类1.0day漏洞：已经被发现（可能未公开）但官方还没有相应的漏洞补丁2.1day漏洞：安全补丁已经发布，但大多数用户还没有打补丁3.历史漏洞Windows平台下典型的漏洞利用阻断技术1./GS栈溢出检测在编译时可以选择是否开启GS安全编译选项。这个操作会给每个函数增加一些额外的数据和操作，用于检测栈溢出。在函数调用时，会在返回地址和EBP之前压入一个额外的SecurityCookie。系统

一青一柠·2023-01-19 18:46

软件安全性与软件可靠性

在功能安全实践过程中，软件安全至关重要，软件的特殊性在于它的失效不可量化，一个小小的失误在特定环境下就可能无限放大。

功能安全·2023-01-16 15:43

代码安全 | 什么是OWASP？OWASP十大漏洞解析

OWASP和OWASP十大漏洞有助于保护您的代码免受软件安全漏洞的影响。在这里，我们将分别阐述OWASP的介绍内容以及OWASP十大漏洞的详细内容。

龙智—DevOps解决方案·2023-01-13 19:02

owasp十大web漏洞_OWASP的十大Web应用程序安全风险

其任务是使软件安全可见，以便全世界的个人和组织可以就真正的软件安全风险做出明智的决定。该组织每隔几年就会发布有关Web应用程序安全风险的前十名列表。

danpu0978·2023-01-13 19:58

代码质量与安全 | 使用Incredibuild加速Klocwork静态代码分析

Klocwork是一款优秀的静态代码分析和SAST工具，适用于C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。

·2023-01-13 12:31

01-微信油站管理系统-准备Ruoyi环境

是一套后台管理系统，基于经典技术组合（SpringBoot、SpringSecurity、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量

文叉叉·2023-01-12 20:56

2022年最佳的9种逆向工程工具[持续更新]

然而，软件开发人员经常在面临一项具有挑战性的任务时转向反向工程:增强软件安全性、使软件与第三方组件兼容、维护遗留代码，等等。

Meta.Qing·2023-01-12 14:35

深度学习后门攻防综述

0x00后门这个词我们在传统软件安全中见得很多了，在Wikipedia上的定义[1]为绕过软件的安全性控制，从比较隐秘的通道获取对程序或系统访问权的黑客方法。

Elwood Ying·2023-01-08 17:10

从安全视角对机器学习的部分思考

https://www.toutiao.com/a6645122824279163399/2019-01-1114:30:24陈立庚南京大学研究方向：系统安全与软件安全摘要近几年，机器学习的大规模应用，

喜欢打酱油的老鸟·2022-12-29 15:28

软件安全测试：安全左移的痛点与要点

点击蓝字关注我们软件开发安全，是网络安全行业近年想积极探索的技术领域，虽然这个技术领域已经存在了将近20年时间，但是直到2020年2月的RSAC大会，开发安全才真正成为网络安全行业的关注热点。同样，2019年12月1日正式实施的《网络安全等级保护条例2.0版》也给软件开发安全领域注入了一针“强心剂”，业界和政策对“安全左移”和DevSecOps的空前重视让无数网络安全从业者看到了新的机会。笔者团队

静姐说测试·2022-12-27 14:18

安全编码实践：什么是安全编码标准?

安全编码实践和安全编码标准至关重要，因为高达90%的软件安全问题是由编码错误引起的。在这里，我们将阐释什么是安全编码标准，哪些是您应该执行的安全编码实践，以及如何实施安全标准。

Trinitytec·2022-12-27 14:14

信通院郭雪：软件供应链安全标准体系建设与洞察

在第十届互联网安全大会（ISC2022）上，悬镜安全出品并主办了软件供应链安全治理与运营论坛，特邀中国信息通信研究院（以下简称“信通院”）云计算与大数据研究所开源和软件安全部副主任郭雪，发表了主题为“软件供应链安全标准体系建设与洞察

悬镜安全·2022-12-27 14:11

Android逆向前期准备

本公众号分享的所有技术仅用于学习交流，请勿用于其他非法活动，如果错漏，欢迎留言指正《Android软件安全与逆向分析》丰生强《Android应用安全防护和逆向分析》姜维Android逆向前期准备一、前置知识为什么学习安卓逆向兴趣爱好就业副业爬虫工程师学习安卓逆向需要准备什么学安卓逆向的前置知识逆向分为

坚毅猿·2022-12-27 12:19

推荐频道

软件安全