欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页第三方组件
      安全新闻

      Nessus严重漏洞允许覆盖任意本地系统文件

      Tenable最新发布的安全公告披露了Nessus漏洞扫描器中存在的严重漏洞，攻击者可能通过权限提升攻击危害Windows系统。这些安全漏洞影响10.8.5之前的所有Nessus版本，包括一个关键的W...
      admin 07月03日25 views评论cvss 严重漏洞
      阅读全文

      误区：软件开发安全与软件安全开发的区别

        “到目前为止，很多人都分不清楚“软件开发安全”与“软件安全开发”两者有什么区别，经常容易混淆，包括许多开发人员和安全人员在内。“软件开发安全”与“软件安全开发”虽然都涉及软件与安全，但核...
      admin 06月25日安全开发20 views评论安全性 软件开发
      阅读全文
      供应链安全

      从主流安全开发框架看软件供应链安全保障的落地

      本文3409字   阅读约需10分钟从SolarWinds攻击到Log4j漏洞，再到近期以反战名义对开源软件供应链投毒事件，软件供应链安全问题愈演愈烈，因其带来的巨大危害引发全球关注。寻求有效、可落地...
      admin 02月25日42 views评论软件供应链 软件供应链安全
      阅读全文
      企业安全

      甲方安全之第三方组件问题概览

      基本介绍第三方组件分为开源组件和闭源组件，开源组件(Open-Source Software)是由各个公司、软件开发者基于各种协议公布的源代码，只要遵守对应的协议就可以使用。闭源组件一般都是三方的商业...
      admin 11月21日42 views评论gnu 许可证
      阅读全文
      安全新闻

      Juniper修复 Junos OS、Junos OS Evolved 和第三方组件中的数十个漏洞

      导 读Juniper发布补丁，修复其 Junos OS 和 Junos OS Evolved 网络操作系统中的数十个漏洞，其中包括多个第三方软件组件中的多个缺陷。已宣布修复大约十几个影响数据包转发引擎...
      admin 10月15日53 views评论juniper junos
      阅读全文
      安全文章

      VulnRange漏洞靶场，含未修复漏洞的Shiro和S2等第三方组件

      作者：wgpsechttps://github.com/wgpsec/VulnRange欢迎star漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究。git clone htt...
      admin 10月07日15 views评论shiro 漏洞复现
      阅读全文
      安全开发

      什么是安全左移,如何实现安全左移

      一、传统软件开发面临的安全挑战 传统软件开发面临的安全挑战主要包括以下几个方面： 安全意识和文化的缺乏：在传统软件开发过程中，往往缺乏对安全性的足够重视和深入理解。开发团队可能更注重功能的实现和交付时...
      admin 05月25日144 views评论安全挑战 软件开发
      阅读全文
      安全百科

      网络安全知识：什么是软件供应链？

      什么是软件供应链？它是一个使用在线共享的第三方资源进行软件开发的互联系统。提及“链”表明流程中的每个环节都会影响下一个环节，因此一个阶段的故障或延迟可能会减慢或停止整个流程。链条中的各个环节可以代表单...
      admin 04月24日23 views评论供应链 软件供应链
      阅读全文
      安全文章

      第三方组件与依赖管理简介

            在软件开发过程中，使用第三方组件（库、框架、工具包等）可以极大地提高开发效率、复用成熟解决方案、缩短项目周期。然而，这些外部依赖也引入了潜在的安全风险、兼容性问题以及维护挑战。本文第三方组...
      admin 04月03日43 views评论依赖关系 第三方组件
      阅读全文
      安全新闻

      弗吉尼亚理工大学 | 利用 ChatGPT 生成漏洞利用代码

      原文标题：How well does LLM generate security tests?原文作者：YING ZHANG, WENJIA SONG, ZHENGJIE JI, DANFENG (D...
      admin 03月05日15 views评论chatgpt 数据集
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2023-12-19 Lost along the Way

      今天要为大家推荐的论文是来自刚刚在哥本哈根结束的CCS 2023的Lost along the Way: Understanding and Mitigating Path-Misresolution...
      admin 12月20日114 views评论容器 宿主机
      阅读全文
      程序逆向

      跨供应链和代码库攻击技术分析

      随着技术的发展，世界之间的联系变得更加紧密，攻击者使用的技术也在不断发展。攻击者通过不断地利用供应链和代码库中复杂的相互依赖关系，对组织、个人和社区造成重大风险。 近年来最令人担忧的攻击趋势之一是供应...
      admin 10月31日20 views评论代码 供应链
      阅读全文

      文章导航

      1 2

      最新文章

      •  如何实现更快、更可持续和更高质量的产品开发 07/05 4 views
      • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 3 views
      • 如何不吹芯片提取eMMC 07/05 2 views
      • 护网时期来临，红队外网打点实战案例分享（二） 07/05 2 views
      • 通过stackplz定位并bypass Frida检测 07/05 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行6548 天
      • 更新2025-7-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148650 留言 724 访客23035961

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行3385 天
      • 更新2025-7-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码