搜索中心

Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing)工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。

Xcheck java安全检查引擎介绍与CVE-2014-3582 检测。

Golang安全检查引擎Go语言近几年开始越来越流行，凭借其强大的性能和跨平台的优势，对web和后台开发都是

Xcheck能发现log4j2 shell和 spring cloud function RCE这样的漏洞吗？

Xcheck的C/C++检查引擎介绍与实际漏洞检测案例。

0x00 漏洞挖掘新增两个CNVD近期，使用了Xcheck Java引擎对一些开源网站系统进行检查，最终发现

禅道自动化代码安全审计，任意文件下载漏洞与xcheck适配禅道框架思路。

Xcheck的扩展规则介绍

介绍Xcheck团队如何在企业内部落地SAST应用，以及取得的效果

ECShop最新4.1.0前台免登录SQL注入0day漏洞披露与分析

JumpServer在上周被披露出一个远程命令执行漏洞，这个远程命令执行主要由一个log日志跨目录读取引发。

OpenRASP介绍OpenRASP即应用运行时自我保护，绕过OpenRASP进行SQL注入。

在这个充满漏洞的数字世界里，CodeQL作为一种先进的代码分析工具，正逐渐成为开发者的得力助手。本文将带你快速上手CodeQL，从安装到实际应用，一步步揭示如何利用它来提升代码的安全性。

腾讯安全威胁情报中心推出24年5月安全漏洞必修清单，漏洞介绍及修复建议详见全文。

实践DevSecOps的第一个误区就是错把“DevSec”当成“DevSecOps”，缺少持续运营的运维\交付阶段。

网络安全和隐私保护是公司的最高纲领安全支撑组织架构SDL实践需求设计开发阶段上线前测试时应急响应供应链安全白

近期网络安全相关岗位汇聚

2024年InForSec“网络空间安全”大学生夏令营活动于2024年7月14日至23日在合肥中国科学技术大学举行。

厂商

山石网科

716

0

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批科创板上市公司的身份。

厂商

腾讯云

376

0

腾讯云为数百万的企业和开发者提供安全稳定的云计算服务，涵盖云服务器、云数据库、云存储、视频与CDN、域名注册等全方位云服务和各行业解决方案。

厂商

薮猫科技

695

0

薮猫科技通过创新终端威胁检测与响应系列产品以及渗透测试、安全审计、数据咨询等服务，构建数据安全的更高标准，全方位保护企业数据资产，让企业数据更安全。

厂商

安全狗

630

0

安全狗成立于2013年，致力于提供云安全领域相关产品、服务及解决方案，是国内最早引入云工作负载安全（CWPP）概念，并成功构建相应产品线的专业云安全厂商

厂商

四叶草安全

1.1k

0

西安四叶草信息技术有限公司（简称：四叶草安全）是一家实战创新型网络安全企业，由马坤创办于2012年。

厂商

亿赛通

478

0

亿赛通是美创科技旗下的数据安全品牌，专注于提供数据安全解决方案，包括但不限于数据加密、数据防泄露、数据安全服务。

厂商

闪捷信息

314

0

是一家专注数据安全的高新技术企业。

厂商

北信源

444

0

北信源成立于1996年，注册资本14.5亿，2012年信息安全领域首批A股上市企业之一，现已成为数字经济时代智慧安全的全面产品提供商和解决方案提供商。