SAST 简介SAST（静态应用安全测试）是指不运行被测程序本身，仅通过分析或者检查源程序的语法、结构、过程、接口等来检查程序是否存在安全漏洞。在腾讯，Xcheck 就是我们自研的一个 SAST 工具。...

全球动态1.英国军情五处因担心安全风险没收首相鲍里斯·约翰逊的手机21日消息，英国情报机构军情五处（MI5）扣押了首相鲍里斯·约翰逊的手机，因为MI5发现其号码在过去15年中一直暴露在网上。[...

目前，iPhone的一个新系统安全漏洞被安全研究人员发现，该漏洞仅通过连接特定的WiFi热点，就可以破坏iphone的无线功能。一旦该系统漏洞被触发，即便重启或WiFi热点已更名仍旧无法重新建立WiFi连...

随着网络安全防护手段的提高，网络犯罪分子的攻击手法也在不断更新。目前他们采用一种新的网络钓鱼攻击，这种攻击方式利用谷歌Drive和Docs来绕过网络安全防护检测。IT安全研究人员发布的一份报...

网络安全非平地而起，现快速发展的网络安全技术、理念、市场都非凭空而来，而是得益于许多开发者们的智慧和努力。不论你是技术方向、管理方向、还是运营方向的安全从业者，你在日常工作中所使用...

网络安全研究学者最新研究发现，Android即便安装防毒软件仍然容易受到各种恶意软件的攻击，这将带来严重的风险，因为网络攻击者会改进其工具即以更轻易地逃避分析。恶意软件手法恶意软件编写者...

根据White Hat Security 6月22日发布的一份报告，公共事业部门2/3的应用程序和公共管理组织63%的应用程序中都存在严重的漏洞，这些漏洞让应用软件每天都面临遭到网络攻击的风险。公共基础设施漏...

近日，由关键信息基础设施技术创新联盟、信息安全等级保护关键技术国家工程实验室、《网信自主创新调研报告》编委会联合主办的2021网信自主创新优秀产品、解决方案评选活动公布评选结果。默安科...

你在及时更新自己的第三方代码库吗?调查显示，软件开发人员在将第三方库包含在代码库中之后，几乎从不更新它们，即使在大多数情况下，这些库更新起来毫不费力并且也不会破坏应用程序功能。这样...

一项新的分析显示，上个季度，依靠传统基于签名的工具来检测安全威胁的企业可能错过了袭击其网络和系统的大约四分之三的恶意软件样本。因攻击者已经改进了对旧恶意软件的调整，使其逃过传统的威...