中科天齐软件安全中心 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

点我创作

试试在FreeBuf发布您的第一篇文章让安全圈留下您的足迹

我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

中科天齐软件安全中心 LV.10

北京中科天齐信息技术有限公司

入驻于 2020年05月09日

动态

文章（761）

关注

中科天齐软件安全中心发表了文章 • 1周前

将 AI 和 DevSecOps 相结合：增强开发管道中的安全性

将 AI 和 DevSecOps 相结合：增强开发管道中的安全性

其他

DevSecOps将开发(Dev)、安全(Sec)和运维(Ops)紧密结合，并将安全检查贯穿于软件开发生命周期(SDLC)的各个阶段。这种方...

中科天齐软件安全中心

258围观 2025-03-25

中科天齐软件安全中心发表了文章 • 1个月前

软件开发安全中安全设计的 7 项原则

软件开发安全中安全设计的 7 项原则

其他

在 Web 应用程序的安全领域，安全设计正从传统的被动防御模式向主动构建弹性系统转变。

中科天齐软件安全中心

1268围观 2025-02-26

中科天齐软件安全中心发表了文章 • 1个月前

SAST 的工作原理及其重要性

SAST 的工作原理及其重要性

工具

要理解静态应用程序安全测试(SAST)，首先需要将其与其他测试方法区分开来。例如，动态应用程序安全测试(DAST)主要在应用程序运行时进行分...

中科天齐软件安全中心

1461围观 2025-02-24

中科天齐软件安全中心发表了文章 • 1个月前

保护CICD管道的7个实践

保护CICD管道的7个实践

其他

CrowdStrike 2024报告显示，2023年，具有云意识的入侵激增了110%。攻击者利用CI/CD漏洞泄露敏感数据并危害系统。与此同...

中科天齐软件安全中心

1561围观 2025-02-17

中科天齐软件安全中心发表了文章 • 1个月前

防范不可信AI：如何应对数据中毒

防范不可信AI：如何应对数据中毒

其他

构建安全的AI/ML平台至关重要。如同虚假信息会导致有害行为，数据中毒的AI模型也会产生不良后果。

中科天齐软件安全中心

2052围观 2025-02-10

中科天齐软件安全中心发表了文章 • 1个月前

国产崛起!静态代码检测工具的原理、优势与推荐

国产崛起!静态代码检测工具的原理、优势与推荐

其他

国产工具的崛起不仅填补了技术空白，更以本地化服务与高性价比推动行业进步。

中科天齐软件安全中心

2261围观 2025-02-06

中科天齐软件安全中心发表了文章 • 2个月前

中科天齐入选《CCSIP 2024中国网络安全行业全景册(第七版)》

中科天齐入选《CCSIP 2024中国网络安全行业全景册(第七版)》

资讯

中科天齐软件源代码安全缺陷检测平台(WuKong)为北京中科天齐信息技术有限公司自有知识产权产品，是一款自主可控的国产化静态代码安全测试软件

中科天齐软件安全中心

1344围观 2025-01-20

中科天齐软件安全中心发表了文章 • 3个月前

从大规模漏洞利用事件中看如何评估漏洞优先级

从大规模漏洞利用事件中看如何评估漏洞优先级

其他

随着漏洞利用的增加，如果没有明确的计划，确定优先级可能会变得困难且耗时。Log4j和MOVEit泄露等大规模事件的后果对网络安全世界产生了持...

中科天齐软件安全中心

2764围观 2024-12-25

中科天齐软件安全中心发表了文章 • 3个月前

从软件供应链攻击事件中吸取教训

从软件供应链攻击事件中吸取教训

其他

软件供应链攻击的增加是多种因素导致的。通常，组织没有意识到其暴露攻击面的广度。

中科天齐软件安全中心

4456围观 2024-12-13

中科天齐软件安全中心发表了文章 • 4个月前

MITRE公布2024 年“CWE TOP 25”

MITRE公布2024 年“CWE TOP 25”

漏洞

为了创建今年的排名，MITRE在分析了31770个CVE记录后，根据其严重程度和频率对每个漏洞进行了评分，这些漏洞“将受益于重新映射分析”，...

中科天齐软件安全中心

9546围观 2024-11-25

中科天齐软件安全中心发表了文章 • 4个月前

在网络安全中使用人工智能是否能更加安全?

在网络安全中使用人工智能是否能更加安全?

其他

人工智能在网络安全中扮演什么角色?

中科天齐软件安全中心

2755围观 2024-11-14

中科天齐软件安全中心发表了文章 • 4个月前

SBOM 是安全软件开发的基石

SBOM 是安全软件开发的基石

其他

软件物料清单 (SBOM) 在这里可以发挥作用。SBOM作为用于创建软件应用程序的所有组件、库和模块的详细清单，在软件供应链中提供了透明度。

中科天齐软件安全中心

3339围观 2024-11-11

中科天齐软件安全中心发表了文章 • 4个月前

在 DevSecOps 中平衡敏捷性和安全性的步骤

在 DevSecOps 中平衡敏捷性和安全性的步骤

其他

在当今的数字环境中，敏捷性至关重要。但公司如何在不影响安全性的情况下实现这种速度呢?借助正确的策略和工具，组织可以实现快速、安全的交付管道。

中科天齐软件安全中心

4517围观 2024-11-08

中科天齐软件安全中心发表了文章 • 5个月前

保护 CICD 免受勒索软件即服务的攻击

保护 CICD 免受勒索软件即服务的攻击

其他

对于企业来说，代码库是其宝贵的资产。然而目前勒索软件即服务 (RaaS)攻击以 CI/CD 管道为目标，劫持或破坏代码已成为一种趋势。

中科天齐软件安全中心

2541围观 2024-10-18

中科天齐软件安全中心发表了文章 • 5个月前

不安全的反序列化

不安全的反序列化

漏洞

虽然不安全反序列化并不总是作为独立漏洞报告，但可能会对网络安全造成严重后果，包括远程代码执行 (RCE)、拒绝服务 (DoS) 和身份验证绕...

中科天齐软件安全中心

2968围观 2024-10-12

上一页
1
2
3
4
5
•••
54
下一页
跳至页

关注了 2

关注者 25

个人成就

获得 0.00 元现金奖励

获得 0.00 知识币

被浏览 116481 次

他创建的专辑

软件代码安全资讯

悟空云课堂