原创 企業級源代碼安全審計
代碼審計專家服務團隊，除了提供網絡、現場的源代碼審計服務外，爲了幫助企業建立代碼安全審計平臺、Devops/DevSecOps平臺、代碼掃描基線、安全和質量編碼規範、制度流程，打通企業研發的各個管理環節，實現自動化等企業級源代
2020-06-11 04:59:51
原创 新基建形勢下安全公共服務平臺建設機遇
2020年初的疫情危機前面，黨中央和國務院審時度勢、果斷應對、科學防控，以巨大的制度優勢和戰略自信帶領全國人民取得了疫情阻擊戰的階段性勝利，病毒仍然在世界範圍內迅速蔓延，世界各國經濟發展遇到了挑戰。恢復經濟的着力點在哪裏，成
2020-05-07 15:01:09
原创 2020疫情期間軟件代碼安全領域你不得不瞭解的重要事件
在軟件代碼安全領域，是上週以色列Checkmarx公司被私募股權公司以驚人的11.5億美元注資收購。Checkmarx公司是應用程序安全測試方案的全球領導者，一直專注於軟件靜態分析工具研發，其核心產品Checkmarx
2020-04-12 23:41:14
原创 CoBOT Java安全漏洞檢測類型與OWASP TOP 10對應關係
OWASP（Open Web Application Security Project）開放式web應用程序安全項目，是一個非營利性組織，不依附於任何企業或財團的安全組織，幾乎每隔3年發佈的OWASP TOP 10安全漏洞以
2020-03-31 06:53:25
4
原创 RSA大會不斷推動DevSecOps的成熟和完善
2020年RSA大會於2月24日至28日在美國舊金山召開，今年的會議主題爲“Human Element”，人爲因素被認爲是影響未來網絡安全發展最深遠的主題。DevSecOps任然是大家關注的焦點之一。RSA創新沙盒是全球網絡
2020-03-17 18:47:28
3
原创 《GB/T 34943-2017語言源代碼漏洞測試規範》簡單解讀
這幾天正在瞭解GB/T 34943-2017 C/C++語言源代碼漏洞測試規範。該標準是2017年11月1日發佈，2018年5月1日正式實施的國家標準。該標準是中華人民共和國國家質量監督檢驗檢疫總局和中國國家標準化管理委員會
2020-03-14 08:24:33
原创 誰真正寫了你正在使用的代碼？
根據2019年11月12日來自於五角大樓的Dod發言稱，誰真正寫了你的代碼？原因主要是因爲美國程序員經常從各種場合下載使用來自於俄羅斯和中國程序員編寫的代碼。這對美國的國防安全提出了嚴峻挑戰，所以五角大樓正在研究開發或者購買工具來實現對代
2020-02-23 04:39:51
原创 VDG值依賴分析技術
北大軟件CoBOT（庫博）是具有自主知識產權的靜態檢測工具。在2013年獲得了計算機軟件著作權，基於值依賴分析的C程序缺陷靜態檢測系統。很多同行對值依賴分析的概念可能不是太清楚，今天我們主要分析一下這個技術。 值依賴分析是建立在值流模型基
2020-02-23 04:39:51
1
原创 淺談DevSecOps工具鏈中的源代碼安全保障
近期，很多企業開始關注DevSecOps，下面根據作者對其理解，簡單分析一下在DevSecOps的源代碼安全該如何考慮和建設。 主要分5部分： 1、DevSecOps建設的背景和目的 2、安全才是提升研發交付質量的第一要素 3、安全自動化
2020-02-23 04:39:51
原创 開源組件安全漏洞檢測主流工具對比
下面是根據筆者從事軟件代碼安全檢測工作的經驗以及對開源組件、第三庫安全漏洞檢測工具的市場調研所獲得的資料，如有錯誤或不妥之處，還請各位指正。如果表格中有一些未知信息你瞭解，請給幫我補充。讓我們更多的瞭解市場上的主流工具。
2020-02-23 04:39:51
原创 一步一步學習DVWA滲透測試-(File Inclusion文件包含）-第八次課
File Inclusion，意思是文件包含（漏洞），是指當服務器開啓llow_url_include選項時，就可以通過php的某些特性函數（include()，require()和include_once()，require_once(
2020-02-23 04:39:51
1
原创 一步一步學習DVWA滲透測試（Weak Session IDs脆弱的Session）-第十一次課
（CSDN 發文章時，拷貝文章中的圖時，基本上每次都出錯，需要一張一張拷貝進來。CSDN難道不能解決這個問題嗎？） 當用戶登錄後，在服務器就會創建一個會話(session)，叫做會話控制，接着訪問頁面的時候就不用登錄，只需要攜帶sessi
2020-02-23 04:39:51
2
原创 一步一步學習DVWA--Stored XSS（第四期）
今天我學習XSS攻擊的第三種類型，Stored XSS，也就是存儲型XSS。 存儲型XSS的不同之處在於它可以將用戶有害輸入信息存儲在後臺數據庫中，不需要攻擊者構造URL鏈接誘使受害人單擊而觸發攻擊，目標網站的其它用戶只要訪問插入惡意代碼
2020-02-23 04:39:51
原创 一步一步學習DVWA--Command Injection命令行注入（第七期）
各位小夥伴，年底比較忙，直到今天我纔有時間繼續學習新內容。今天我們繼續學習Command Injection，翻譯爲中文就是命令行注入。是指通過提交惡意構造的參數破壞命令語句結構，從而達到執行惡意命令的目的。在OWASP TOP 10中一
2020-02-23 04:39:51
2
原创 最強代碼審查工具報告
今天給大家show一下，國內最強的代碼審查工具CoBOT，對OWASP Benchmark進行代碼審查的報告。 Benchmark
2020-02-23 04:39:51
1