欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页软件供应链第 11 页
      供应链安全

      软件供应链检测工具现状分析

      一. 软件供应链 1.1 软件供应链漏洞 Verocode研究结果表明[1]，在开源组件仓库中70.5%的代码库存在安全漏洞，而这些安全漏洞风险46.6%是由其他开源项目直接、间接引进所导致的。Bla...
      admin 08月01日40 views评论代码 软件供应链
      阅读全文
      供应链安全

      给CISO的软件供应链债务偿还指南

      推出新性能和功能与偿还技术债务之间总是存在妥协，这些IT技术债务包括可靠性、性能、测试，当然也包括安全等等。 在这个“快速交付和破旧立新”的时代，累积安全债是组织机构自愿作出的决策。每个组织机构的 J...
      admin 07月05日15 views评论系统 软件供应链
      阅读全文
      企业安全

      安全事件运营SOP：软件供应链投毒事件

      在开篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，但...
      admin 07月03日78 views评论供应链攻击 安全事件
      阅读全文
      供应链安全

      慢雾出品｜Web3 行业供应链安全指南

      背景概述2022 年 12 月 21 日，Web3 基础设施提供商 Ankr 发布事后报告，公布因 aBNBc 代币漏洞导致 500 万美金加密货币被黑的调查结果。Ankr 前团队成员恶意地进行了供应...
      admin 06月20日48 views评论恶意代码 恶意软件
      阅读全文
      安全新闻

      MOVEit 爆第三个 0day，美国多个联邦机构等受影响

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
      admin 06月19日64 views评论0day 奇安信
      阅读全文
      安全新闻

      新型供应链攻击利用被弃的 S3 存储桶分发恶意二进制

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
      admin 06月19日28 views评论奇安信 恶意软件
      阅读全文
      供应链安全

      谷歌安全软件供应链的突破性框架

      谷歌周三宣布了0.1 Beta 版本的GUAC（Graph for Understanding Artifact Composition 的缩写），供组织保护其软件供应链。为此，这家搜索巨头将开源框架...
      admin 05月27日29 views评论软件 软件供应链
      阅读全文
      供应链安全

      金融行业的软件供应链安全

      最近二十年，IT行业一直在变化，软件供应链安全的重要性一直未变，特别是数字化转型加速的当下，数字安全成为各个行业的首要任务，在企业应用软件组件多元化、多样化之下，软件供应链也越来越成熟、越来越复杂，同...
      admin 05月15日117 views评论代码 软件
      阅读全文
      安全新闻

      OilRig APT 组织或在中东地区发动更多 IT 供应链攻击

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
      admin 05月10日48 views评论奇安信 恶意软件
      阅读全文
      安全新闻

      链中链？造成3CX 软件供应链事件的是另外一起供应链事件？

       聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
      admin 04月23日33 views评论供应链 奇安信
      阅读全文
      供应链安全

      2023 年供应链安全开源合规管理趋势、预测和观察

      2023年正在如火如荼地进行着。但在进入新的一年之前，我们决定退后一步，反思一下与软件供应链安全有关的开源管理在过去几个月中的变化——以及它将如何在未来几年继续发展。软件供应链安全是指识别和解决作为软...
      admin 04月13日47 views评论开源 恶意代码
      阅读全文
      供应链安全

      针对3CX的最新软件供应链攻击可能成为第二个SolarWinds

      经常谈论的问题之一现代软件是由组件组成的，称为“依赖项”。使用开源软件依赖性构建不仅是一种常见的做法，而且通常构成当今开发的绝大多数软件。不幸的是，那些从依赖项构建软件的开发人员面临着越来越大的确保组...
      admin 04月11日36 views评论软件 软件供应链
      阅读全文
      24

      文章导航

      1 … 7 8 9 10 11 12 13 14 15 … 24

      最新文章

      •  针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓 06/18 2 views
      • 攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马 06/18 1 views
      • MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全 06/18 1 views
      • OpenAI获五角大楼2亿美元合同，AI可能间接支持军事行动 06/18 3 views
      • Linux 3.10 版本编译 qemu仿真 busybox 06/18 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146787
      • 分类48
      • 标签157067
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行6530 天
      • 更新2025-6-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146787 留言 718 访客22605798

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146787
      • 分类48
      • 标签157067
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行3367 天
      • 更新2025-6-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码