Apache Log4j2遠程程式碼執行漏洞攻擊，華為雲安全支援檢測攔截
- 2021 年 12 月 11 日
- 筆記
近日，華為雲安全團隊關注到Apache Log4j2 的遠程程式碼執行最新漏洞。Apache Log4j2是一款業界廣泛使 …
Continue Reading
漏洞檢測方法如何選？詳解源程式碼與二進位SCA檢測原理
- 2021 年 12 月 7 日
- 筆記
摘要：本文探討的是SCA具體的檢測原理，源程式碼SCA檢測和二進位SCA檢測有哪些相同點和不同點，在進行安全審計、漏洞檢測 …
Continue Reading
WEB安全漏洞掃描與處理（下）——安全報告分析和漏洞處理
- 2021 年 6 月 29 日
- 筆記
1 AppScan生成的安全報告分析 利用AppScan生成安全報告，可以提前對要生成的安全報告的內容進行選擇，如下圖， …
Continue Reading
道高一丈，且看CWE4.2的新特性
- 2020 年 12 月 28 日
- 筆記
摘要：CWE在今年2/24發布4.0，首次將硬體安全漏洞納入了CWE中，6/25發布4.1， 8/20就發布了4.2。 …
Continue Reading
再爆安全漏洞，這次輪到Jackson了，竟由阿里雲上報
- 2020 年 9 月 4 日
- 筆記
冤冤相報何時了，得饒人處且饒人。本文已被 //www.yourbatman.cn 收錄，裡面一併有Spring技術棧、M …
Continue Reading