包含"web 安全扫描"的全部内容
开发安全成RSAC创新沙盒热门,看默安DevSecOps最佳落地实践 - 作者:默安科技-安全小百科

开发安全成RSAC创新沙盒热门,看默安DevSecOps最佳落地实践 – 作者:默安科技

以色列的安全开发管理厂商Apiiro在2021 RSAC创新沙盒中夺冠。Apiiro创始人是以色列国防部退伍军人,曾在微软负责软件风险管理,SDL也是微软提出的安全开发框架。他们的参赛产品是代码风险可视化...
admin的头像-安全小百科admin3年前
0120
初识cms及waf - 作者:MCY工作室-安全小百科

初识cms及waf – 作者:MCY工作室

一.CMSmap工具CMSmap是一个Python编写的针对开源CMS(内容管理系统)的安全扫描器,它可以自动检测当前国外最流行的CMS的安全漏洞。其功能:1.可以检测网站的cms基本类型,自带wordPress,Joomla...
admin的头像-安全小百科admin3年前
090
米哈游安全招聘 - 作者:Emilia-安全小百科

米哈游安全招聘 – 作者:Emilia

米哈游简介米哈游成立于2012年,是一家深耕动漫文化的科技公司。米哈游多年来秉持技术自主创新,坚持走原创精品之路,围绕原创IP打造了涵盖漫画、动画、游戏、音乐、小说及动漫周边的全产业链。...
admin的头像-安全小百科admin3年前
0150
斗象科技招聘安全服务工程师 - 作者:ss19921870327-安全小百科

斗象科技招聘安全服务工程师 – 作者:ss19921870327

公司简介斗象科技创立于2014年,是国内领先的创新型网络安全提供商,旗下业务品牌包括:网络安全行业门户“FreeBuf”,网络安全众测服务平台“漏洞盒子”,网络安全数据智能与攻防运营产品体系...
admin的头像-安全小百科admin3年前
0150
盘点:14款顶级开源情报工具合集 - 作者:晶颜123-安全小百科

盘点:14款顶级开源情报工具合集 – 作者:晶颜123

开源情报(OSINT)定义开源情报是指合法地从公开和可公开获得的资源中收集数据和信息的做法。OSINT操作——无论是由IT安全专家、恶意行为者还是民族国家支持的情报人员所实施——使用先进的技术...
admin的头像-安全小百科admin3年前
0390
更适应DevOps的被动式漏洞检测产品技术研究及架构设计 - 作者:zhengsidie-安全小百科

更适应DevOps的被动式漏洞检测产品技术研究及架构设计 – 作者:zhengsidie

一、被动式漏洞扫描器基本原理被动式漏洞扫描器,也叫交互式漏洞扫描器,英文叫Interactive application security testing,顾名思义,指非主动进行攻击测试的一类漏洞扫描器。这类扫描器从实现...
admin的头像-安全小百科admin3年前
0200
三部门发布网络产品安全漏洞管理规定,漏洞检测扫描在首位! - 作者:南京聚铭网络-安全小百科

三部门发布网络产品安全漏洞管理规定,漏洞检测扫描在首位! – 作者:南京聚铭网络

7月13日下午消息,工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》,并自2021年9月1日起开始施行。《规定》旨在维护国家网络安全,保护网络产品和重...
admin的头像-安全小百科admin3年前
060
攻防启示:Chromium组件风险剖析与收敛 - 作者:腾讯安全平台部-安全小百科

攻防启示:Chromium组件风险剖析与收敛 – 作者:腾讯安全平台部

I. 背景数月前我们在攻防两个方向经历了一场考验,期间团队的目光曾一度聚焦到Chromium组件上。其实,早在 Microsoft 2018年宣布 Windows的新浏览器 Microsoft Edge 将基于Chromium内核进行构建...
admin的头像-安全小百科admin3年前
060
《2021年中国网络安全市场全景图》发布,盛邦安全入选8大细分市场 - 作者:WebRAY-安全小百科

《2021年中国网络安全市场全景图》发布,盛邦安全入选8大细分市场 – 作者:WebRAY

2021年7月16日,数说安全正式发布《2021年中国网络安全市场全景图》,盛邦安全作为国内网络空间资产安全治理的领航者,凭借创新的产品技术和解决方案、亮眼的市场表现以及广阔的发展空间成功入...
admin的头像-安全小百科admin3年前
060
Microsoft Baseline Security Analyzer报告文件明文存放漏洞-安全小百科

Microsoft Baseline Security Analyzer报告文件明文存放漏洞

Microsoft Baseline Security Analyzer报告文件明文存放漏洞 漏洞ID 1204413 漏洞类型 设计错误 发布时间 2002-04-25 更新时间 2005-10-20 CVE编号 ...
admin的头像-安全小百科admin3年前
370