悟空云课堂 | 第二期:URL重定向(跳转)漏洞 13 May, 2020 行业新闻 该栏目为中科天齐全新规划的悟空云课堂,=旨在科普软件安全相关知识,助力企业有效防范软件安全漏洞,提升网络安全防护能力。本期主题为URL重定向(跳转)漏洞的相关介绍。 URL重定... Read More
悟空云课堂 | 第一期:什么是SQL注入漏洞? 13 May, 2020 行业新闻 该栏目为中科天齐软件安全中心全新规划的悟空云课堂,旨在科普软件安全相关知识,助力企业有效防范软件安全漏洞,提升网络安全防护能力。本期主题为OS命令注入漏洞的相关介绍。 0... Read More
探索云安全面临的常见威胁 13 May, 2020 行业新闻 随着云服务的采用和普及,企业需要知道如何去保护企业的网络环境,本文对于云上会遇到的常见风险做了梳理,并为企业提供相关的解决方案。 如今,企业上云的数量已经稳步增加,中... Read More
在SDLC中使用静态代码分析的最佳实践(三) 13 May, 2020 行业新闻 欢迎关注微信公众号《白盒研修院》或专栏《SAST白盒审计之路》,那里我会把自己关于SAST所思所想第一时间与大家分析。 6.4.4 误报控制除了规则集的敏感性,减少SAST结果噪音的... Read More
在SDLC中使用静态代码分析的最佳实践(一) 13 May, 2020 行业新闻 欢迎关注微信公众号《白盒研修院》或专栏《SAST白盒审计之路》,那里我会把自己关于SAST所思所想第一时间与大家分析。 1.摘要静态代码分析(SAST:Static application security t... Read More
《企业级区块链安全白皮书》全文发布(附下载) 13 May, 2020 行业新闻 近日,绿盟科技、北京航空航天大学、中国移动研究院联合推出《企业级区块链安全白皮书》,旨在对企业级区块链的概念、架构、技术、安全等进行一个全面的介绍,使读者对企业级区块... Read More