安全开发 - 第 100 | CN-SEC 中文网

代码审计

CodeQL结合GPT实现代码审计效率翻倍

背景在软件开发中代码审计是确保代码安全性的重要环节。传统的代码审计方法常常依赖人工审查和静态分析工具，耗时且易于遗漏潜在问题。为了提升代码审计的效率，我引入了CodeQL和GPT的结合，利用CodeQ...

06月16日32 views评论

阅读全文

代码审计

反序列化学习之路-Apache Commons Collections（CC4）

前言因为 CommonsCollections4 除 4.0 的其他版本去掉了 InvokerTransformer 继承 Serializable，导致该方法无法序列化。同时 CommonsColl...

06月15日15 views评论

阅读全文

代码审计

【代码审计】一种全新的代码审计技术：SyntaxFlow

一种全新的代码审计技术：SyntaxFlow代码审计技术在过去的一段时间的发展中，似乎受到了一个魔咒，安全从业人员的很难摆脱 *QL的影响，毕竟编译成数据库，然后通过 QL 来查询。或者通过把 AST...

06月15日50 views评论

阅读全文

代码审计

一种全新的代码审计技术：SyntaxFlow

代码审计技术在过去的一段时间的发展中，似乎受到了一个魔咒，安全从业人员的很难摆脱 *QL的影响，毕竟编译成数据库，然后通过 QL 来查询。或者通过把 AST 解析进 neo4j，通过 neo4j 的 ...

06月15日39 views评论

阅读全文

代码审计

揭秘代码安全：甲方审计高手的心得与技巧大公开！

本文是i春秋论坛签约作家「精通linux开关机」分享的技术文章，所涉及的内容仅限用于学习和研究目的，不得将正文内容用于商业或者非法用途！公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。...

06月13日54 views评论

阅读全文

安全开发

Kubernetes探针原理、效果以及配置建议

简介容器探针（Container Probes）是一种机制，由 kubelet 对容器执行定期的探查，从而获取容器的状态。探针的类型有三种：启动探针（Startup Probe）存活探针（Livene...

06月12日38 views评论

阅读全文

安全开发

细粒度访问控制必须成为DSPM的基础

本文阅读理解需注意中美网络安全的差异性背景。近日，漏洞管理领域的中流砥柱Tenable将收购以色列2022年摆脱隐身的初创公司Eureka Security，以增强数据安全态势管理（DSPM）...

06月11日29 views评论

阅读全文

安全开发

Redis源码解析：一条Redis命令是如何执行的？

作者：robinhzhangRedis（Remote Dictionary Server）是一个开源的内存数据库，遵守 BSD 协议，它提供了一个高性能的键值（key-value）存储系统，常用于缓存...

06月11日7 views评论

阅读全文

代码审计

JAVA安全-反序列化系列(基础篇)含URLDNS链分析

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

06月11日16 views评论

阅读全文

代码审计

Aj-report 二次就业

微信公众号：黑伞安全关注可了解更多的网络安全技术分享。如有问题或建议，请公众号留言; 如果你觉得挖不到src漏洞，希望黑伞安全知识星球对你有帮助，欢迎加入[1] 内容目录 aj-report 二次就...

06月11日58 views评论

阅读全文

代码审计

CNVD漏洞代码审计 | 危险代码与漏洞成因分析

原文转载自Freebuf自己的文章：https://www.freebuf.com/vuls/401042.html 01 前言之前审了几个oa拿了几张CNVD证书和少许的现金奖励，这边我就根据审计...

06月11日51 views评论

阅读全文

安全开发

华为方舟引擎是干嘛的

其实方舟引擎是一个比较广泛的概念，从华为发布的技术桶来看，方舟引擎是一套对华为软硬件设备的优化技术。影响嵌入式设备的最大问题——电量消耗电量消耗快是现代嵌入式电子设备(当前特指手机)最大的问题。方...

06月10日38 views评论

阅读全文

在线咨询

微信