Apache Log4j2远程代码执行漏洞攻击，华为云安全支持检测拦截
- 2021 年 12 月 11 日
- 筆記
近日，华为云安全团队关注到Apache Log4j2 的远程代码执行最新漏洞。Apache Log4j2是一款业界广泛使 …
Continue Reading
漏洞检测方法如何选？详解源代码与二进制SCA检测原理
- 2021 年 12 月 7 日
- 筆記
摘要：本文探讨的是SCA具体的检测原理，源代码SCA检测和二进制SCA检测有哪些相同点和不同点，在进行安全审计、漏洞检测 …
Continue Reading
WEB安全漏洞扫描与处理（下）——安全报告分析和漏洞处理
- 2021 年 6 月 29 日
- 筆記
1 AppScan生成的安全报告分析 利用AppScan生成安全报告，可以提前对要生成的安全报告的内容进行选择，如下图， …
Continue Reading
道高一丈，且看CWE4.2的新特性
- 2020 年 12 月 28 日
- 筆記
摘要：CWE在今年2/24发布4.0，首次将硬件安全漏洞纳入了CWE中，6/25发布4.1， 8/20就发布了4.2。 …
Continue Reading
再爆安全漏洞，这次轮到Jackson了，竟由阿里云上报
- 2020 年 9 月 4 日
- 筆記
冤冤相报何时了，得饶人处且饶人。本文已被 //www.yourbatman.cn 收录，里面一并有Spring技术栈、M …
Continue Reading