摘要: 什么是SAST? SAST(Static Application Security Testing)是构建安全代码的基础。在谈到左移安全性时,SAST是一个解决方案,其中包含一些强大的工具可以集成到软件开发生命周期中。 开发人员或许都熟悉静态应用程序安全测试 (SAST) 工具,并且每天都会使用集成 阅读全文
posted @ 2022-05-12 13:21 中科天齐软件原生安全 阅读(553) 评论(0) 推荐(0) 编辑
摘要: 一、简介 最近的Log4J漏洞(CVE-2021-44228)正造成网络大乱,其影响力不亚于早期的HeartBleeding漏洞。2.0-beta9 ~ 2.14.1版本的Apache Log4j2均存在改漏洞,可以说直接影响了大部分基于Java的应用。该漏洞最早被阿里云安全团队发现并验证,随即被A 阅读全文
posted @ 2021-12-15 17:30 中科天齐软件原生安全 阅读(1071) 评论(0) 推荐(0) 编辑
摘要: 大多数人都可能有以下经历,在亚马逊上订购商品、通过优步叫车、在Airbnb上预订房间、在在 Netflix上看过电影或节目、在Instagram上发布过照片、在Pinterest上固定过商品或在谷歌上查了一些东西,在这期间无形中就在使用了Java。 简而言之,Java是一种让成千上万的应用程序和网站 阅读全文
posted @ 2021-11-12 11:27 中科天齐软件原生安全 阅读(58) 评论(0) 推荐(0) 编辑
摘要: 软件安全是网络安全的基础部分,软件应用程序中的漏洞可能对企业造成毁灭性的影响。随着数字化时代的加速发展,资产管理行业成为犯罪分子的“头号目标”。在软件上线前进行安全漏洞检测,提高软件安全可以有效增强网络安全性,降低被攻击风险。 最近一份调查显示,出于经济动机的网络犯罪分子逐渐关注资产管理行业,他们盗 阅读全文
posted @ 2021-11-10 13:16 中科天齐软件原生安全 阅读(99) 评论(0) 推荐(0) 编辑
摘要: SonarQube 是一种流行的开源代码质量工具,也执行安全分析,非常适合大多数团队,但是,对于将安全视为重要要求的团队来说,它会有所不足,并且必须由更强大的安全分析工具来补充或取代。 什么是 SonarQube SonarQube 最初是作为源代码质量分析工具诞生的,然后迅速成为最常用的 DevO 阅读全文
posted @ 2021-11-09 14:16 中科天齐软件原生安全 阅读(517) 评论(0) 推荐(0) 编辑
摘要: 软件安全是网络安全的基础部分,现如今网络攻击频繁而又出人意料,确保网络系统中软件安全的高透明度,无疑会使企业网安防御系统“如虎添翼”。 在当前网络安全已被企业格外重视的前提下,来自第三方安全状况不透明的软件为企业网络带来很大风险。或者可以说,大数据时代,用来产生、存储、使用“数据”的主体软件安全状况 阅读全文
posted @ 2021-10-22 10:30 中科天齐软件原生安全 阅读(176) 评论(0) 推荐(0) 编辑
摘要: 根据IBM2021年数据泄露成本报告显示,大型数据泄露事件平均成本已增长至4.01亿美元,系统中存在漏洞的敏感数据模块为网络犯罪分子提供盗取数据的“契机”。 现如今的移动应用程序领域,为用户提供个性化的体验是打败竞争对手的关键。但在创建这样定制化体验的过程中需要采集个人数据,考虑到当前《数据安全法》 阅读全文
posted @ 2021-10-15 11:17 中科天齐软件原生安全 阅读(133) 评论(0) 推荐(0) 编辑
摘要: 当前,DevOps尚未成为DevSecOps,因此DevOps不安全,很多人都在讨论它,但很少有企业真正掌握它。那么,是什么导致的DevSecOps采用率如此之低? 关于DevSecOps,总结来看,人们认知中的这5个误区,对采用DevSecOps并实施存在一定阻碍。 误区一:DevSecOps是由 阅读全文
posted @ 2021-10-13 10:53 中科天齐软件原生安全 阅读(63) 评论(0) 推荐(0) 编辑
摘要: 本文主要为了助力企业有效防范软件安全漏洞,提升网络安全防护能力,本期主题为第五十期:可达的assertion的相关介绍。 01 什么是可达的assertion? 程序包含一个可以被攻击者触发的assert()或类似语句,这将导致应用程序退出或其他不必要的严重行为。 assertion(断言)在软件开 阅读全文
posted @ 2021-07-02 10:40 中科天齐软件原生安全 阅读(171) 评论(0) 推荐(0) 编辑
摘要: 本文旨在科普软件安全相关知识,助力企业有效防范软件安全漏洞,提升网络安全防护能力。 final修饰符(关键字),若类被声明为final,意味着它不能再派生出新的子类,不能作为父类被继承。因此一个类不能既被声明为abstract,又被声明为final。将变量或方法声明为final,可以保证它们在使用中 阅读全文
posted @ 2021-07-01 10:59 中科天齐软件原生安全 阅读(81) 评论(0) 推荐(0) 编辑