复旦大学系统软件与安全实验室在开源代码漏洞治理领域取得最新研究进展,在学术会议CCS 2023上发表论文NestFuzz: Enhancing Fuzzing with Comprehen...
Ghidra!NAS开源软件逆向工程框架
工具介绍Ghidra是由NSA创建和维护的软件逆向工程 (SRE) 框架 ,该框架包括一套功能齐全的高端软件分析工具,使用户可以分析各种平台(包括Windows、macOS和Linux)上的编译代码。...
美网络安全威胁能力分析报告
本文转载自国际安全智库美国,作为世界唯一超级大国,自2011年将“网络威慑”正式引入网络安全战略以来,始终将网络威慑作为其追求安全利益、扩大竞争优势、重塑国际霸权的重要手段。从相关报道和曝光可以看到,...
全球软件供应链安全指南和法规概览
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士供应链安全仍备受网络安全领域的极大关注,而这也实属正常:SolarWinds、Log4j、Microsoft和 OKta 等软件供应链攻击仍然影响着领...
神兵利器——15款网络安全开源软件工具
来领资料【免费领】网络安全专业入门与进阶学习资料,轻松掌握网络安全技能!对每位信息安全专家都有用的 15 款顶级开放工具。在网络安全领域,开源软件工具是关键资产,使组织能够加强对不断变化的威胁的防御。...
一款适合单片机裸机的开源软件框架
开源地址:https://github.com/54zorb/Zorb-Framework很多时候,做单片机项目,会因为性能和内存资源的限制,没办法运行一些“大型”的通用框架,这个时候,一些轻量级的软...
开源软件安全管理思路探索与实践|证券行业专刊2·安全村
摘 要:当前各行业逐步进入数字化转型发展时期,数字经济规模越来越大,软件作为数字经济发展非常重要的基础设施,其技术和开发模式持续迭代更新。为提升软件开发效率和降低软件开发成本,开源软件得到广泛使用,但...
软件供应链安全:管理开源软件和软件物料清单的最佳实践(中文版)
微信公众号:计算机与网络安全 原文始发于微信公众号(计算机与网络安全):软件供应链安全:管理开源软件和软件物料清单的最佳实践(中文版)
基于安全审计思维规划缓解内网自建软件仓库的风险
好久没写关于基础设施建设运维的内容。前不久提到了基础设施迁移,有些很基础的事情确实值得重温一下,比如在内网自建软件仓库。笔者:CISA(国际信息系统审计师)、软考系统分析师自建软件仓库是称职的网管都会...
2024全球APT组织活动趋势研判
随着时间的推移,网络空间的威胁和攻击形式也在不断演变。2024年,全球APT(先进持续威胁)组织的活动呈现出一系列趋势,反映了复杂多变的网络战场。以下是对2024年全球APT组织活动趋势的研判:一、与...
2024年开源安全趋势和预测
开源安全是指确保开源软件(OSS)免遭恶意行为者可能滥用的漏洞的影响。它包括审计开源软件的代码,识别和修补漏洞,以及持续监控新的潜在威胁。就安全性而言,开源软件与专有软件(proprietary so...
推荐个适合cms识别工具
前段时间有人私聊我,问wp框架怎么进后台之类的。想起一起负责境外业务时经常用的一款工具,比较适合境外站点的cms识别,特别是wp和drupal。工具叫cmseek,对wp的识别效果如下:0x01 工具...
10