随笔分类 -  Cybellum

摘要：“转载自Cybellum.com” McLaren迈凯伦汽车作为世界最具标志性的汽车品牌之一，以其创新的高性能超级跑车而闻名。近日，Cybellum与迈凯伦汽车的网络安全团队成功合作，全面部署Cybellum网络安全平台，助力McLaren保障其产品安全CSMS流程。 背景：加速网络安全进程 迈凯伦 阅读全文

摘要：“转载自Cybellum Technologies Ltd.” 我们想通知我们的客户一个我们注意到的安全问题，作为我们对产品透明度和持续安全性的承诺。 2023年6月21日，一位名叫Delikely的安全研究员向Cybellum的安全团队报告了一个问题，特别针对Cybellum软件的某个发行版。 这 阅读全文

摘要：编写好的软件很难，确保软件安全就更难了。它需要专业知识（即对常见编程缺陷和规范的认识），检查输入尺寸，管理内存分配和解除分配，处理字符串格式化，避免野指针等等，不胜枚举。通常情况下，编写安全的代码与开发人员编写“流畅”的代码、专注于正确处理业务逻辑，而不是保护所编写的每一行代码的自然愿望是相反的。 阅读全文

摘要：如今，产品安全团队在漏洞管理程序方面面临着难以置信的挑战。嵌入式软件更为普遍，由开源软件(OSS)、商业软件和专有代码组成，而且要复杂得多。 结果是：攻击面增加，控制能力下降，风险大大增加。而且，漏洞的数量仍在增加；仅在2020年，NVD就发布了超过18000个CVE! 为了确保公司在面对不断增长的 阅读全文