摘要： 本文探讨了代码层面的覆盖率要求，并说明了覆盖率可以且应该用于哪些方面。此外，本文还举了一个仅靠代码覆盖率就可能足够的案例。 阅读全文

摘要： 固件SBOM需梳理组件版本并关联已知漏洞，传统通过CPE映射CVE，未入库漏洞可用PURL标识。该机制存在局限：准确性依赖 CNA 维护 CPE；CPE 无法描述漏洞利用条件。本篇博客将借助Android的CVE展开分析。 阅读全文

摘要： 在本篇博客中，我们将讲解MCP服务器的运作原理，详细介绍MCP主机的主要类型，并探讨您现在可以连接的具体AI工具。 阅读全文

摘要： 开源软件已是现代软件开发重要组成部分，企业使用SCA工具识别开源组件，管理安全漏洞、许可证与知识产权风险。那么源代码不能出网，是否SCA必须完全隔离部署？源代码不出网和SCA完全断网是不同安全边界，企业应明确哪些数据不能离开安全域。 阅读全文

摘要： 固件SBOM不仅梳理软件组件版本，更要关联已知漏洞。传统通过CPE映射 CVE漏洞的机制存在短板：漏洞匹配正确性依赖CNA维护的CPE数据；CPE 无法描述漏洞实际可利用条件，容易产生误报。本文将以Linux内核为例，分析上述局限，介绍ONEKEY如何减少客户的误报问题。 阅读全文

摘要： ALM 涉及对整个软件开发过程的管理，从需求获取到发布乃至后续阶段。为了优化 ALM 流程并提升成果，各组织正纷纷采用AI和机器学习（Machine Learning, ML）。本文将探讨利用AI和ML改进ALM的优势、应用场景、挑战及最佳实践。 阅读全文

摘要： 软件供应链风险如今几乎影响着您开发或管理的每一款联网或软件产品。许多设备依赖于开源库、第三方软件包以及可能存在隐藏漏洞的复用代码。软件成分分析可帮助您及早识别这些风险，并在整个产品生命周期中加以管控。 阅读全文

摘要： CRA 准备工作旨在立即构建可操作的 SBOM 情报，从而确保 2026 年的漏洞报告和 2027 年的合规性验证具有可预测性、可重复性和可审计、可证明。 阅读全文

摘要： 由MITRE发布的CWE Top 25，汇总了可能导致严重软件漏洞的最普遍且最关键的缺陷。 阅读全文

摘要： 在本篇博客中，我们将探讨Rust的独特优势，以及团队在应用过程中面临的挑战。您将了解如何应对编译器的限制和多语言环境，并获得相关工具推荐，以帮助您确保Rust代码的安全、可靠和稳定。 阅读全文