freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
开发安全

切换到综合排序

精选

大量恶意npm包盯上了开发者
大量恶意npm包盯上了开发者

资讯

研究人员发现，有大量的恶意npm软件包冒充以太坊开发者使用的Hardhat开发环境，正在窃取私钥和其他敏感数据。

流苏_

93349围观 2025-01-06

Web3.0安全开发实践：9个sCrypt智能合约开发的最佳实践 原创
Web3.0安全开发实践：9个sCrypt智能合约开发的最佳实践

其他

本文将探讨sCrypt智能合约背后的概念，以及使用sCrypt编程的一些最佳实践和安全检查清单。

CertiK

121572围观  · 2收藏 2024-12-24

代码审计辅助工具开发与实战 原创
付费
代码审计辅助工具开发与实战

工具

前言在进行.Net源码审计时，往往会遇到拿到源码DLL文件，然后需要逐一使用反编译工具进行手动审计的情况。这种手动审计方法不仅费时费力，而且...

chobits02

84145围观  · 2收藏  · 1喜欢 2024-11-27

懂开发的网安人才，到底有多吃香？
懂开发的网安人才，到底有多吃香？

资讯

前20名选手赠送试听名额，手慢无！

疯狂冰淇凌

90723围观 2024-08-07

研发安全视角 | 如何开发更安全的认证？
付费
研发安全视角 | 如何开发更安全的认证？

系统安全

站在研发视角，去看待如何针对认证进行安全开发，或者说如何选取合适的认证场景来确保应用系统的安全认证。

su_Nplus

124371围观  · 5收藏  · 9喜欢 2024-08-01

GitLab 曝一严重漏洞，威胁软件开发管道
GitLab 曝一严重漏洞，威胁软件开发管道

资讯

该公司正敦促运行易受攻击版本的用户立即修补该漏洞，以避免 CI/CD 失常。

疯狂冰淇凌

123059围观  · 7喜欢 2024-07-01

应用安全设计方法——ASTRIDE威胁建模详解 原创
付费
应用安全设计方法——ASTRIDE威胁建模详解

系统安全

本文结合实战案例，介绍ASTRIDE威胁建模的分析过程以及常犯的错误，为威胁建模提供方法指引和最佳实践。

sunny2021

303095围观  · 8收藏  · 48喜欢 2024-05-15

IAST实践落地总结 原创
IAST实践落地总结

企业安全

介绍IAST（Interactive Application Security Testing）是一种应用程序安全测试方法，它旨在帮助组织识...

陌度

585849围观  · 7收藏  · 11喜欢 2024-02-02

安全测试 | 企业安全开发生命周期（SDL）实践 原创
付费
安全测试 | 企业安全开发生命周期（SDL）实践

漏洞

在这个阶段，测试人员会利用各种工具和技术对软件进行深入的安全测试，确保其满足预定的安全标准和要求。

爱学习的大大大杰

213660围观  · 4收藏 2023-12-14

实现阶段 | 企业安全开发生命周期（SDL）实践 原创
付费
实现阶段 | 企业安全开发生命周期（SDL）实践

企业安全

前言SDL的实现阶段是软件开发过程中的一个关键阶段，开发团队开始编写代码，实现在前几个阶段中所设定的安全要求和设计。源代码扫描和人工审计等工...

爱学习的大大大杰

328574围观  · 4收藏  · 14喜欢 2023-12-12

企业安全 | SAST白盒扫描实践 原创
付费
企业安全 | SAST白盒扫描实践

企业安全

在企业内安全有一项很重要的工作，那就是应用安全测试AST（Application Security Test）。AST根据所用技术和场景的不...

Notadmin

371638围观  · 7收藏  · 26喜欢 2023-12-08

安全设计 | 企业安全开发生命周期（SDL）实践 原创
付费
安全设计 | 企业安全开发生命周期（SDL）实践

企业安全

背景SDL安全设计的背景是微软提出的安全开发生命周期（SDL），这是一种从安全角度指导软件开发过程的管理模式。在软件开发过程中，微软总结出若...

爱学习的大大大杰

498499围观  · 8收藏  · 11喜欢 2023-12-06

APP隐私合规设计开发规范 原创
付费
APP隐私合规设计开发规范

政策法规

参考依据如下：《App违法违规收集使用个人信息行为认定方法》《关于开展纵深推进APP侵害用户权益专项整治行动的通知》

扶墙而出徐凤年

773744围观  · 10收藏  · 33喜欢 2023-09-18

Bearer：一款功能强大的代码安全扫描工具（SAST） 原创
Bearer：一款功能强大的代码安全扫描工具（SAST）

企业安全

Bearer可以帮助广大研究人员发现并过滤目标应用代码中存在的安全问题和隐私风险，并确定安全问题的优先级。

Alpha_h4ck

310157围观  · 4收藏 2023-06-02

Docker镜像漏洞怎么破；云桌面开发与安全如何平衡 | FB甲方群话题讨论
Docker镜像漏洞怎么破；云桌面开发与安全如何平衡 | FB甲方群话题讨论

其他

如何保证Docker镜像安全性，并避免恶意镜像的使用？云桌面控制开发的安全中，如何解决大量的互联网更新需求？

Zicheng

361574围观  · 3收藏 2023-03-03

主动式IAST、被动式IAST、DAST有什么不一样
主动式IAST、被动式IAST、DAST有什么不一样

技术

主动式IAST、被动式IAST、DAST有什么不一样，名字很像，但是检测能力、使用方式和适用场景截然不同。

chr0m3

392909围观  · 4收藏  · 20喜欢 2022-03-01

从了解洞态IAST到加入开源社区 原创
从了解洞态IAST到加入开源社区

Web安全

作为公司信息安全部的成员，确保每一条业务线的应用安全，是我工作的一部份，那么如何完全这项使命呢？

SpenserCai

388377围观  · 2收藏  · 123喜欢 2021-12-26

利用IAST实现应用安全测试自动化的必要性及价值
利用IAST实现应用安全测试自动化的必要性及价值

工具

利用IAST推动应用安全测试自动化，IAST是Devsecops实现自动化安全测试的最佳工具之一。

Glocksec

2957492围观  · 4收藏  · 44喜欢 2021-11-13

企业快速实践部署IAST/RASP的一种新思路
企业快速实践部署IAST/RASP的一种新思路

企业安全

近两年，百度的OpenRasp在安全业内大火，各大厂的安全团队都在纷纷跟进研究，捣鼓自己的IAST/RASP产品。

平安银行应用安全团队

654860围观  · 11收藏 2020-04-29

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序