构建工具 | CN-SEC 中文网

安全漏洞

关于CVE-2025-30208/Vite 任意文件读取漏洞的漏洞预警

官方产品描述：Vite是一种新型前端构建工具，能够显著提升前端开发体验；它主要由两部分组成：一个开发服务器，它基于原生 ES 模块提供了丰富的内建功能，如速度快到惊人的模块热更新（HMR）一套...

03月27日16 views评论

安全漏洞

0x00 前言Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具，起源于Hudson（Hudson是商用的），主要用于持续、自动的构建/测试软件项目、监控外部任务的运行（这个比较抽象，...

01月28日70 views评论

安全开发

[ 1. 介绍 ]官方网站GitHub地址1.1 什么是 TestNG？TestNG（Test Next Generation）是一个用于测试Java程序的测试框架。主要用于自动化...

01月24日13 views评论

安全新闻

KELA 发现黑客仅仅以 500 美元出售 Zeppelin 勒索软件工具源代码及其破解版。截至目前，尚未验证该黑客提供的软件是否合法，但据卖方截图显示，该软件包真实存在。购买了该软件包的人可以利用该...

01月05日28 views评论

安全开发

在前些年工作中，我针对Maven、Composer、Pip等主流构建工具/包管理工具写过提取SBOM的插件。如今看来，面对当下的SCA安全工作，之前写的小工具是过于肤浅了。近期测试了国内外几家厂商的S...

12月28日23 views评论