最新文章

应用安全博客

为软件开发者和产品负责人提供 CVE 解读、代码审计方法和实用指导。

  1. 实用指南

    GhostAction：删除密钥不等于吊销密钥

    GhostAction 会挖掘旧的密钥。请把密钥轮换与 Git 历史清理分开处理，并核实已泄露的凭据和工作流注入路径都已被封堵。

    阅读全文
  2. 实用指南

    ConnectWise Cloud Backup：这个应用从来不需要 MFA

    ConnectWise Cloud Backup 事件暴露了用户 MFA、应用授权同意与令牌吊销之间的空隙。了解哪些证据才能真正证明事件已被控制。

    阅读全文
  3. 实用指南

    安装 AI 编程工具，别只认包名

    从经过验证的来源安装 AI 编程工具。在共享代码仓库或凭据之前，先核实发布者身份、制品完整性以及执行权限。

    阅读全文
  4. 实用指南

    安全代码审计还是渗透测试：应该选择哪一种？

    根据产品团队需要回答的问题、可用的访问权限以及需要做出的改动，来选择合适的服务。

    阅读全文

08联系

即将上线处理用户数据的产品？

给我发一份简要需求。我会在三天内回复问题或方案大纲，价格在开始前以书面形式确定。

获取方案报价
contact@rand-deeb.comLinkedIn