前言 近年来，随着互联网技术的不断发展，网络安全问题也日益凸显。攻击者们利用各种手段对网络系统进行攻击，开源软件的漏洞已经深深影响了应用系统的安全性，历史的高风险漏洞及大量的0d...
08月10日44 views评论攻防演练
服务器
2023攻防演练必修开源组件漏洞合集
08月10日44 views评论攻防演练
服务器
08月10日44 views评论攻防演练
服务器
《软件成分分析（SCA）技术应用指南》报告发布
组件式开发的常态化，使应用程序组件中的漏洞层出不穷，软件成份及成份风险的可见性，成为供应链风险治理的重要一环。在此背景下，越来越多企业将软件成分分析（SCA）作为开发的重要组件贯彻到了开发流程中去，成...
06月21日12 views评论技术
报告
SonarQube和Fortify的区别对比
一直以来，有很多用户在问，SoanrQube和Fortify都是白盒的源代码扫描工具，这两个产品有什么不一样的地方呢？苏州华克斯信息科技有限公司做为SonarQube和Fortify这两个产品在中国的...
06月21日43 views评论fortify
sca
【工具更新】代码审计利器Fortify_SCA_23.1.0
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。 工具介绍 F...
06月20日安全工具228 views评论intel
代码审计
用开源工具搭建DevSecOps完全指南
戳下方图片搜索暗号【网络安全】，立即领取最新网安教程全家桶。随着“安全左移”的深入，企业开发安全已经进入深水区，DevOps已经不局限于开发和运营部门，企业越来越关注商业价值端到端交付的全生命周期管理...
05月31日46 views评论devsecops
sca
Fortify SCA 源代码安全测试工具介绍
关于fortify成立于2003年的Fortify Software是全球领先的软件安全产品解决方案供应商。Fortify Software软件...
05月30日67 views评论fortify
sca
【代审利器】Fortify_SCA_23.1.0上车
版本新增功能说明详见苏州华克斯，公众号：华克斯Fortify软件 23.1.0 中的新增功能本次更新第一个最大的变化是Fortify静态代码分析器安装程序不再包含Fortify 静态代码分析器应用程序...
05月25日715 views评论fortify
sca
三款主流静态源代码安全检测工具比较
静态源代码安全检测工具比较1. 概述随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问...
05月18日47 views评论fortify
检测工具
Fortify SCA 22.2.2 MacOs / Win / Lin
Fortify SCA 22.2.2 MacOs / Win / Lin Linux: https://bayfiles.com/8eZ5N5f2za/fortify_sc...
03月21日418 views评论fortify
macos
BinaryAI全新代码匹配模型BAI-2.0上线，“大模型”时代的安全实践
编者按BinaryAI（https://www.binaryai.net）科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI，BinaryAI可精准高效识别二进制文件的第三方组...
02月09日9 views评论ai
代码
【技术分享】通过侧信道分析加强对iPhone用户身份验证的暴力破解攻击
近年来，智能手机已成为越来越重要的用于存储个人敏感数据的设备，从照片和凭据到信用卡和医疗记录。至关重要的是，保护此信息并仅提供对经过身份验证的真实用户的访问权限至关重要。智能手机供应商已经特别注意通过...
01月17日40 views评论暴力破解
身份验证
《安全419 编辑推荐 2022年度细分赛道优秀企业》软件供应链安全篇
近年来，里程碑式的软件供应链安全事件层出不穷，其所制造的危害程度愈加严重。随着开源组件的不断增多，大量的第三方开源组件被放到软件中，导致软件供应链变得越来越复杂，安全风险也前所未有地严峻。尤其在Log...
01月12日13 views评论安全风险
网络安全
