作者小头像 Lv.3
更多个人资料
241 成长值
13 关注
26 粉丝
+ 关注 私信

个人介绍

热衷代码的静态检查技术的研究与开发

感兴趣或擅长的领域

云安全、编程语言、DevOps、人工智能、大数据
个人勋章
TA还没获得勋章~
成长雷达
215
6
0
0
20

个人资料

个人介绍

热衷代码的静态检查技术的研究与开发

感兴趣或擅长的领域

云安全、编程语言、DevOps、人工智能、大数据

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
CWE4.8 -- 2022年危害最大的25种软件安全问题
CWE的危害最大的25种软件安全问题是安全从业人员应对软件安全问题和降低软件安全风险的一种实用、方便的数据资源。我们来看下新版的《2022年危害最大的25种安全问题》在安全预防上会给了我们哪些安全提示。
作者小头像 Uncle_Tom
2543
0
0
2022-07-31 10:51:28
999+
0
0
密码密钥硬编码检查
Verizon《2022数据泄露调查报告（DBIR）》指出，61%的数据泄露涉及凭证数据，凭证是犯罪分子最喜欢的数据类型，就像披着羊皮的狼一样，它们的行为在攻击之前显得无害。凭证的泄露是信息泄露的主要途径，内部员工操作不规范、没有养成良好的工作行为习惯以及疏忽大意等已成为多起严重网络安全事件发生的根本原因。本文重点讲述通过静态检查工具有效的防止密码密钥的泄露。
作者小头像 Uncle_Tom
3764
0
1
2022-07-12 17:29:26
999+
0
1
CWE 4.7中的新视图 -- 工业控制系统的安全漏洞类别
工业控制系统是全球关键基础设施的心脏，随着IoT、IT和运营技术（OT）的不断融合，工业领域由闭塞走向互联。工业控制系统在受到网络威胁时，通过基础设施对人类社会造成更大危害性。新版的CWE 4.7，引入了安全能源基础设施执行工作组的缺陷分类方式，为我们进一步研究和防范这类安全威胁，提供了系统的视角。
作者小头像 Uncle_Tom
3484
7
1
2022-05-07 15:19:24
999+
7
1
企业数字化转型方式方法的探讨
本文是在学习：华为《数字化转型，从战略到执行》、《华为行业数字化转型方法论白皮书2019》，以及2021年中央企业数字化发展研究院的《国有企业数字化转型场景示范和线路图研究白皮书》，探讨企业数字化转型过程中，可以借鉴的方式方法的学习笔记。
作者小头像 Uncle_Tom
5565
2
0
2022-04-11 07:23:23
999+
2
0
CWE 4.6 和 OWASP TOP10(2021)
新发布的CWE4.6标准，加入了OWASP 2021 TOP10的视图。OWASP TOP10将Web应用中的漏洞按照其发生率、检测能力、影响和可利用性设定了一个优先级排名，帮助组织按照漏洞的优先级，关注、理解、正确识别、减轻在应用程序中这些漏洞造成的危害。同时也为检测工具厂商对这些安全问题的检测提出了要求。
作者小头像 Uncle_Tom
7859
0
0
2021-11-23 14:45:58
999+
0
0
使用污点分析检查log4j问题
log4j问题的余波还在继续，为什么这个问题潜伏了这么长时间，大家一直没有发现？这里从静态分析的角度谈下log4j问题的发现.
作者小头像 Uncle_Tom
4423
2
0
2022-02-14 00:57:52
999+
2
0
CWE视图层级关系的解析 之 CWE节点关系的查询
我们将CWE存储在xml文件中的信息转换到SQLite数据库中。通过SQL语言的公用表表达式（CTE）实现对CWE树结构进行递归查找，从而快速得到某个CWE在视图中所归属的分类信息（父节点）或所包含的弱点信息（子节点）；同时利用CWE数据库，可以帮助我们分析CWE中包含的各种安全规范之间的关系，快速汇总CWE中保存的各种弱点的消减措施，从而更好的完成软件安全的整体防御。
作者小头像 Uncle_Tom
2797
0
0
2022-01-25 10:13:33
999+
0
0
CWE视图层级关系的解析 之 CWE节点的存储和定义
CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。
作者小头像 Uncle_Tom
3647
0
0
2022-01-23 23:44:19
999+
0
0
一图看懂软件缺陷检查涉及的内容
一图看懂软件缺陷检查涉及的内容
作者小头像 Uncle_Tom
5739
1
3
2021-12-03 23:36:24
999+
1
3
CWE发布2021年最危险的25种软件缺陷
CWE最危险的25种软件缺陷，是NVD过去两年中遇到的最常见和影响最大的问题指示性的列表。 这些缺陷通常很容易被发现和利用，并且可以让攻击者完全接管系统、窃取数据或阻止应用程序运行。 CWE Top25 可以帮助开发人员、测试人员和用户，以及项目经理、安全研究人员和教育工作者深入了解最严重和当前的安全漏洞。
作者小头像 Uncle_Tom
6014
0
1
2021-07-26 11:26:22
999+
0
1
总条数：21
  • 1
  • 2
  • 3
到第 页

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注 私信