许可证 | CN-SEC 中文网

企业安全

甲方安全之第三方组件问题概览

基本介绍第三方组件分为开源组件和闭源组件，开源组件(Open-Source Software)是由各个公司、软件开发者基于各种协议公布的源代码，只要遵守对应的协议就可以使用。闭源组件一般都是三方的商业...

11月21日1 views评论

阅读全文

安全百科

ICP备案和ICP许可的区别哈

今天被做通保的客户狠狠的质疑了一把，意思是我不知道什么是增值业务ICP。他说他有ICP也有增值业务ICP，然后是去年11月份规定APP也必须要做ICP备案，他才做的。一堆混乱的名词和信息确实把我整蒙了...

10月30日11 views评论

阅读全文

取证分析

取证供应商不愿说的那些事儿（二）

本文由小茆同学编译，由陈裕铭、Roe校对，转载请注明。近年来电子取证和事件响应（DFIR）领域不断面临新的挑战，全球供应商一直在努力简化和提升该领域专家的工作效率。不过有些事情你可能不太了解（或者从未...

10月07日37 views评论

阅读全文

安全新闻

IDA 9.0 发布：逆向工程领域迎来重大的新功能

IDA的许可机制经历了重大变革，现在许可证不再受平台限制，可以在Windows、Linux和macOS之间通用。多种反编译器包可供选择，其中包括新的IDA Home RISCV，取代了已退役的IDA ...

10月01日206 views评论

阅读全文

标准SBOM手册指南

SBOM生态系统中主要有两种格式：软件包数据交换（SPDX）和CycloneDX（CDX）【代码静态分析、SCA、渗透测试、网络设备安全性评估系统、漏洞挖掘系统、Web 安全性评估系统、勒索软件破解系...

09月23日安全闲碎33 views评论

阅读全文

安全新闻

0-click 全版本windows server 未授权通杀RCE出现，请及时打上补丁

CVE-2024-38077：一个简单的堆溢出漏洞漏洞作者已经发布分析文章第一篇：https://sites.google.com/site/zhiniangpeng/blogs/MadLicens...

08月09日78 views评论

阅读全文

安全闲碎

SBOM主流格式SPDX介绍

“SPDX（System Package Data Exchange）格式是一种用于描述软件组件（如源代码）的规范，它提供了一种标准化的方法来描述软件组件的元数据，包括其许可证、依赖项和其他属性。SP...

07月20日31 views评论

阅读全文

安全工具

危墙——新一代 Windows SSH 蜜罐

简介本项目为原 SSH 蜜罐项目 Windows 版本的 Rust 衍生版，作者：Jessarin000SSH_Honeypot For Windows 详见 < https://github...

05月31日26 views评论

阅读全文

安全新闻

OWASP提出了十大开源软件风险

通过最近的几次漏洞安全风险事件，人们开始呼吁起对开源软件（OSS）的重视，特别是在其使用方式上。值得注意的是，XZUtils事件揭示了OSS中的后门插入状况，其可用于XZ文件的压缩和解压缩。如果不是及...

04月18日14 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 资源推荐 2024-04-09 Corax社区版 v2.8

Corax社区版更新v2.8，在分析器中引入了对CPG程序分析框架的支持。详情可参考：https://github.com/Feysh-Group/corax-community/releases/t...

04月10日25 views评论

阅读全文

供应链安全

证券供应链开源组件治理探索实践｜证券行业专刊2·安全村

摘要：纵览全局、横驱别骛，针对开源治理的繁难杂乱困境，国金证券以合规为方、流程为舱、制度为桨、工具为档，建立企业级开源软件台账，全面落地开源治理体系，转换开源软件风险治理主被动模式，解决供应链引入的开...

04月02日41 views评论

阅读全文

安全开发

Jetbrains 全家桶激活码失效通知！附临时解决方案

最近上游的激活码还没有更新，所以很多粉丝遇到这个问题。这边也给出临时解决方法，就是利用现成的许可证服务器。 ok，激活成功关于临时的许可证服务器，可以公众号回复 "许可证" 进行获取，目前还没有实...

02月18日187 views评论

阅读全文