新闻资讯

天下没有免费的午餐,国产化替代迫在眉睫

SonarQube[1] 作为一款开源静态代码分析工具,在金融、互联网领域广泛应用,尽管其误漏报率和缺陷模式的更新,与商业工具相比具有一定差距,但其轻量级、与Devops快速集成、免费使...

Read More

CFI技术新尝试,struct_san介绍

为了抵御上面的代码复用攻击,加州大学和微软公司于2005年提出了控制流完整性(Control-Flow-Integrity, CFI)的防御机制。Control-Flow-Integrity (CFI) 是一种确保软件必须在先...

Read More
关闭