sdl - 第 4 | CN-SEC 中文网

安全漏洞

[漏洞复现] CVE-2022-34269 SDL WroldServer SSRF

本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介 SDL WorldServer 翻译流程管理系统专为本地化项目经理及其团队而设计，...

12月27日68 views评论

阅读全文

安全漏洞

[漏洞复现] CVE-2022-34268 SDL WroldServer 反序列化RCE

12月27日62 views评论

阅读全文

安全漏洞

[漏洞复现] CVE-2022-34267 SDL WorldServer 身份认证绕过RCE

12月27日109 views评论

阅读全文

安全开发

【软件安全设计】安全开发生命周期（SDL）

安全开发生命周期（SDL）是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。安全应用从安全设计开始，软件的安全问题很大一部分是由于不安全的设计而引入的，微软用多年的...

12月19日37 views评论

阅读全文

老网安的面经-自我介绍篇

基本上所有的面试上来都会要求有一段自我介绍。这个是每个面试官必问的。可能一方面是面试官想看看你的表达能力，思维能力，总结能力等等。因为作为一个老网安而言，从业经验很丰富，能说东西很多，但在自我介绍环节...

12月19日安全职场91 views评论

阅读全文

SDL(安全开发生命周期)

0x0 前言最近在读《互联网企业安全高级指南》里面的一章SDL有感，结合工作经验之谈，遂写此文。 0x01 SDL概念当我们谈到SDL（Security Development Lifecycle...

12月14日安全博客83 views评论

阅读全文

安全开发

我所理解的研发安全

最近与朋友聊起SDL和DevSecOps的建设和落地，觉得可以将我理解的SDL体系建设来整理下，分享给大家，一家之言，欢迎大家与我讨论！一、前言上次写了《蓝军建设的一些不成熟的思考》，当时...

11月14日98 views评论

阅读全文

企业安全

浅谈企业级SDLC的建设与思考

--------------------------------------------------------------- 本文题干阅读时间推荐15min，思考时间：若干 ------------...

07月19日50 views评论

阅读全文

安全闲碎

使用树莓派+RTL-SDR+3.5寸显示屏打造便携式RTL-SDR频率扫描仪

01先上成品02你需要一台树莓派一张3.5 inch的显示屏一块SDR接收器你聪明的大脑需要 3.5 inch 屏幕镜像的可以找我，直接刷官网镜像开机后分辨率会怪怪的（大概）03正式开始刷好后记得联网...

07月09日40 views评论

阅读全文

企业安全

甲方安全建设——SDL团队管理章程与SDL从业者自我修养

0x01 前言这篇文章既是写给甲方SDL团队管理者，也是写给所有甲方SDL从业者。打铁还需自身硬，想要在企业中将安全建设好，首先要从安全团队内部出发。一个有战斗力的安全团队，是一切的基础。笔者刚刚负责...

05月10日50 views评论

阅读全文

企业安全

SDL实践分享丨FreeBuf甲方私享会深圳站回顾

何为SDL？作为由微软提出的一种软件安全开发周期，其核心是利用一定方法、工具、流程，将安全集成在软件开发的每一个阶段，进而期待实现降低安全成本，保护企业和用户资本安全的目标。可见，相较于过去传统偏集中...

04月26日34 views评论

阅读全文

安全文章

【SDL实践指南】Foritify规则介绍

文章前言Fortify静态代码分析器提供了一组用于检测源代码中的潜在安全漏洞的分析器，当对项目进行分析时Fortify静态代码分析器需要无错误完成对所有相关源代码的翻译工作，Fortify静态代码分析...

03月30日66 views评论

阅读全文

[漏洞复现] CVE-2022-34269 SDL WroldServer SSRF

[漏洞复现] CVE-2022-34268 SDL WroldServer 反序列化RCE

[漏洞复现] CVE-2022-34267 SDL WorldServer 身份认证绕过RCE

【软件安全设计】安全开发生命周期（SDL）

老网安的面经-自我介绍篇

SDL(安全开发生命周期)

我所理解的研发安全

浅谈企业级SDLC的建设与思考

使用树莓派+RTL-SDR+3.5寸显示屏打造便携式RTL-SDR频率扫描仪

甲方安全建设——SDL团队管理章程与SDL从业者自我修养

SDL实践分享丨FreeBuf甲方私享会深圳站回顾

【SDL实践指南】Foritify规则介绍

在线咨询

微信