欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页第三方组件
      供应链安全

      从主流安全开发框架看软件供应链安全保障的落地

      本文3409字   阅读约需10分钟从SolarWinds攻击到Log4j漏洞，再到近期以反战名义对开源软件供应链投毒事件，软件供应链安全问题愈演愈烈，因其带来的巨大危害引发全球关注。寻求有效、可落地...
      admin 02月25日24 views评论软件供应链 软件供应链安全
      阅读全文
      企业安全

      甲方安全之第三方组件问题概览

      基本介绍第三方组件分为开源组件和闭源组件，开源组件(Open-Source Software)是由各个公司、软件开发者基于各种协议公布的源代码，只要遵守对应的协议就可以使用。闭源组件一般都是三方的商业...
      admin 11月21日31 views评论gnu 许可证
      阅读全文
      安全新闻

      Juniper修复 Junos OS、Junos OS Evolved 和第三方组件中的数十个漏洞

      导 读Juniper发布补丁，修复其 Junos OS 和 Junos OS Evolved 网络操作系统中的数十个漏洞，其中包括多个第三方软件组件中的多个缺陷。已宣布修复大约十几个影响数据包转发引擎...
      admin 10月15日41 views评论juniper junos
      阅读全文
      安全文章

      VulnRange漏洞靶场，含未修复漏洞的Shiro和S2等第三方组件

      作者：wgpsechttps://github.com/wgpsec/VulnRange欢迎star漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究。git clone htt...
      admin 10月07日12 views评论shiro 漏洞复现
      阅读全文
      安全开发

      什么是安全左移,如何实现安全左移

      一、传统软件开发面临的安全挑战 传统软件开发面临的安全挑战主要包括以下几个方面： 安全意识和文化的缺乏：在传统软件开发过程中，往往缺乏对安全性的足够重视和深入理解。开发团队可能更注重功能的实现和交付时...
      admin 05月25日137 views评论安全挑战 软件开发
      阅读全文
      安全百科

      网络安全知识：什么是软件供应链？

      什么是软件供应链？它是一个使用在线共享的第三方资源进行软件开发的互联系统。提及“链”表明流程中的每个环节都会影响下一个环节，因此一个阶段的故障或延迟可能会减慢或停止整个流程。链条中的各个环节可以代表单...
      admin 04月24日20 views评论供应链 软件供应链
      阅读全文
      安全文章

      第三方组件与依赖管理简介

            在软件开发过程中，使用第三方组件（库、框架、工具包等）可以极大地提高开发效率、复用成熟解决方案、缩短项目周期。然而，这些外部依赖也引入了潜在的安全风险、兼容性问题以及维护挑战。本文第三方组...
      admin 04月03日37 views评论依赖关系 第三方组件
      阅读全文
      安全新闻

      弗吉尼亚理工大学 | 利用 ChatGPT 生成漏洞利用代码

      原文标题：How well does LLM generate security tests?原文作者：YING ZHANG, WENJIA SONG, ZHENGJIE JI, DANFENG (D...
      admin 03月05日14 views评论chatgpt 数据集
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2023-12-19 Lost along the Way

      今天要为大家推荐的论文是来自刚刚在哥本哈根结束的CCS 2023的Lost along the Way: Understanding and Mitigating Path-Misresolution...
      admin 12月20日110 views评论容器 宿主机
      阅读全文
      程序逆向

      跨供应链和代码库攻击技术分析

      随着技术的发展，世界之间的联系变得更加紧密，攻击者使用的技术也在不断发展。攻击者通过不断地利用供应链和代码库中复杂的相互依赖关系，对组织、个人和社区造成重大风险。 近年来最令人担忧的攻击趋势之一是供应...
      admin 10月31日17 views评论代码 供应链
      阅读全文
      供应链安全

      软件供应链安全：基础知识和四个关键最佳实践

      01软件供应链安全是什么？现代企业软件通常由一些定制代码和越来越多的第三方组件构成，既有闭源也有开源。这些第三方组件自身也经常有部分功能来自其他第三方组件。提供这些组件（及其依赖项）的所有供应商和存储...
      admin 10月31日50 views评论代码 供应链
      阅读全文
      代码审计

      JAVA代码审计-天喵商城

      目录一、项目简介二、项目搭建 1、环境要求 2、项目部署流程三、代码审计： 1、第三方组件漏洞 2、组件漏洞 3、Fastjson命令执行漏洞 3.2 漏洞复现： 4、Log4j命令执行漏洞 4.1 ...
      admin 04月27日63 views评论fastjson 漏洞复现
      阅读全文

      文章导航

      1 2

      最新文章

      •  Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金 05/20 92 views
      • 某厂商路由器摄像头设备漏洞挖掘 05/20 10 views
      • PowerCreator CMS OpenPublicCourse sql注入 05/20 12 views
      • 毫秒级浏览器指纹识别插件 05/20 10 views
      • IDA 技巧（126）不返回的函数 05/20 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143844
      • 分类48
      • 标签154456
      • 留言708
      • 链接0
      • 浏览21812583
      • 今日173
      • 本周231
      • 运行6502 天
      • 更新2025-5-20

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143844 留言 708 访客21812583

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143844
      • 分类48
      • 标签154456
      • 留言708
      • 链接0
      • 浏览21812583
      • 今日173
      • 本周231
      • 运行3339 天
      • 更新2025-5-20
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码