搜索中心

静态敏感数据的治理是数据安全工作中的基础工作和刚需

厂商

安华金和

454

0

安华金和提供专业的数据安全解决方案、咨询服务和切实可落地的安全技术和产品应用，产品涉及数据库审计、数据库防火墙、数据脱敏与漏洞防护、数据库加密、数据安全运营等

本文主要介绍了Log4j2框架的核心原理、实践应用以及一些实用的小Tips，力图揭示Log4j2这一强大日志记录工具在现代分布式服务架构运维中的关键作用。

本文主要介绍了Log4j2框架的核心原理、实践应用以及一些实用的小Tips，力图揭示Log4j2这一强大日志记录工具在现代分布式服务架构运维中的关键作用。

Xcheck的C/C++检查引擎介绍与实际漏洞检测案例。

数字安全护航技术能力全景图，数字安全世界的架构

预览

预览

预览

预览

472人阅读

2024-07-14

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

当前，基于大模型的软件智能化开发已经成为学术界和产业界共同关注的热点话题。

本文是以一个虚拟的大型互联网公司的视角对DevSecOps体系构建的总结和思考。

一点漏洞发现的思考和实践

使用chatgpt对blackhat asia 2023 https://www.blackhat.com/

对于iLogtial而言，经历本次架构升级，也算是浴火重生，向着现代顶流可观测数据采集器的目标又迈进了一大步。

万变不离其宗

Unpacking .NET Malware With Process Hacker and Dnspy利用

程序员就是折腾~

终端对抗向的技巧型文章。

看雪论坛作者ID：mb_qzwrkwda

预览

预览

预览

预览

352人阅读

2024-08-08

金眼狗黑产组织最新攻击样本详细分析与关联分析

SAST，即静态应用程序安全测试（Static Application Security Testing），是一种分析方法，用于在软件的开发阶段自动检测源代码中的安全漏洞和编码问题。SAST工具通常在软件开发生命周期（SDLC）的早期阶段集成，以便在代码被部署到生产环境之前发现潜在的安全问题。

IAST，即交互式应用安全测试（Interactive Application Security Testing），是一种在应用程序运行时进行的灰盒安全测试技术。它结合了SAST（静态应用安全测试）和DAST（动态应用安全测试）的优点，通过在应用程序内部植入探针，在运行时动态地监测和报告安全漏洞。IAST技术可以实时、准确地检测软件安全漏洞，并提供详尽的漏洞信息，帮助企业提升应用安全性。

厂商

蜚语科技

510

0

蜚语科技是一家专注于提供软件供应链安全创新解决方案的网络安全企业，成立于2019年。 蜚语科技孵化自上海交通大学计算机系，创始团队由4名博士组成，拥有十数年的前沿安全研究和一线安全业务经验。 。

厂商

墨菲安全

714

0

墨菲安全提供专业的软件供应链安全管理解决方案，能力包括软件成分分析(SCA)、代码安全检测、开源组件许可证合规管理等，助您打造完备的软件开发安全能力