欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页开发人员第 2 页
      安全开发

      Safeurl HTTP库为Go应用程序带来SSRF保护功能

      据其架构师称，一个旨在阻止服务器端请求伪造(SSRF)攻击的新开源库填补了Go开发人员军械库中的一个重大缺口。Safeurl是Go原生net/http.Client的单行替代品，根据允许和阻止列表验证...
      admin 01月12日112 views评论url 应用程序
      阅读全文
      安全开发

      开发人员需要什么来对抗常见漏洞

      开发人员需要什么来对抗常见漏洞当今的威胁形势在不断演变，现在每个部门的组织和企业比以往任何时候都更迫切需要始终如一地生产和维护安全软件。虽然一些垂直行业——例如金融业——在一段时间内一直受到监管和合规...
      admin 01月12日33 views评论漏洞 网络安全
      阅读全文
      安全新闻

      未来的应用程序安全形势依旧严峻

      2022年初，许多企业争先恐后地寻找并修补在应用程序中广泛存在的关键漏洞—Log4j库,而在接下来的十二个月里却出现了更加严重的Log4Shell漏洞。这说明了目前大多数的企业并不熟悉应用程序的构成组...
      admin 01月11日94 views评论网络安全 网络钓鱼
      阅读全文
      安全新闻

      你能信任你的VSCode扩展吗？

      原文地址：https://blog.aquasec.com/can-you-trust-your-vscode-extensions原文标题：Can You Trust Your VSCode Ext...
      admin 01月10日29 views评论开发人员 开发者
      阅读全文
      安全新闻

      反序列化网络安全综述——Fortinet、Citrix漏洞；另一个优步违规行为；在黑帽大会上破解NFT等。

      我们的网络安全综述以Fortinet和Citrix产品中的一系列网络安全漏洞分别受到积极攻击的消息开始。这些攻击分别由FortiOS SSL-VPN中的内存损坏漏洞以及Citrix ADC和Citri...
      admin 01月10日57 views评论反序列化 网络安全
      阅读全文
      安全新闻

      开发人员注意：VSCode 应用市场易被滥用于托管恶意扩展

       聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
      admin 01月09日54 views评论供应链安全 源代码
      阅读全文

      web应用漏洞防御和挖掘思考

       基础背景  随着网络安全的不断重视，作为开发人员和 Web 应用程序管理员，也逐渐加强他们应用程序的安全保护方案以抵御各种攻击。从推出了更复杂的密码要求，到添加双因素身份验证作为...
      admin 01月09日安全文章20 views评论开发人员 渗透测试
      阅读全文
      供应链安全

      软件供应链安全风险

      软件供应链安全风险介绍软件供应链本身就是软件的生产过程，始终贯穿于软件研发生命周期(SDL)当中。在软件系统研发过程当中，时刻面临着有意或者无意引入漏洞的威胁。阶段案例需求设计手机被劫持：2016年，...
      admin 01月09日35 views评论卡巴斯基 恶意软件
      阅读全文
      安全工具

      Fortify Static Code Analyzer_22.2-Windows&Linux&Mac 破解版

      工具概述 Fortify SCA 是一款静态应用程序安全性测试(SAST) 产品，可供开发团队和安全专家分析源代码，检测安全漏洞。该功能可检查代码，能够帮助开发人员更快更轻松地识别问题并排定问题优先级...
      admin 01月08日2,040 views1 开发人员 源代码
      阅读全文
      云安全

      适应开发优先的云原生应用安全模式

      采用 CNAS 需要对我们保护应用程序和基础架构的方式进行重大改变。转变是一个旅程，每个组织都不相同，甚至同一组织的不同部分也不同。虽然选择正确的道路是由你的决定，但为了让它正确，模式和最佳...
      admin 01月05日16 views评论工具 开发人员
      阅读全文
      供应链安全

      保护软件供应链：开发人员实践指南（下）

      ‍‍‍‍‍2.3 验证第三方组件        开发人员通常使用应用程序编程接口(API)功能，将第三方商业软件组件作为他们现有的活动的一个方面。这些...
      admin 01月03日50 views评论漏洞 软件
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2022-12-30

      在这个让人毫不留恋的年份的最后一次阅读推荐中，我们向大家介绍一篇来自Stanford的研究论文 Do Users Write More Insecure Code with AI Assis...
      admin 01月01日27 views评论开发人员 测试者
      阅读全文
      20

      文章导航

      1 2 3 4 5 6 … 20

      最新文章

      •  Clash Verge rev提权与命令执行分析 05/09 13 views
      • 记一次小米-root+简易app抓包(新手) 05/09 3 views
      • 【实战】手把手学习写一个MCP服务，获取热榜文章 05/09 1 views
      • Windows下完整NMAP源码编译指南 05/09 8 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6491 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3328 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码