关于 owasp 的文章

Shannon是什么Shannon是由Keygraph开发的AI渗透测试工具。它结合源代码分析和实时漏洞利用，对Web应用程序及其底层API执行白盒安全测试。Shannon 会分析...

CLOUD NATIVE SECURITY01作者介绍/ INTRODUCTION李坦然，深耕攻防领域，拥有 2 年红蓝对抗 + 1 年蓝军实战经验：主力参与多场高规格攻防演练，连...

嘿，刚摸鱼刷了这周的全球威胁快报（ThreatsDay Bulletin），说实话，我人有点麻…我们天天在这儿吭哧吭哧补漏洞、防攻击、做加固，但黑客们也没闲着，而且他们的“兵器库”...

11月14日，星期五，您好！中科汇能与您分享信息安全快讯：01英国《网络安全与韧性法案》首读，IT服务商首次纳入监管范围英国政府于11月12日向下议院提交《网络安全与韧性法案》草案...

点击上方蓝字，后台回复【合集】获取网安资源代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的缺陷或安全隐患，提前发现并解决风险，这在甲方的SD...

本文2104字   阅读约需 6分钟人工智能安全态势管理（AI-SPM）如何防止模型投毒、过度授权、越狱和其他大语言模型应用风险？作为一种相对新兴的安全防护层，人工智能安全态势管理...

全球数字化转型浪潮下，软件已承载90%以上的核心业务逻辑，但代码库高危漏洞‌、代码缺陷导致的数据泄露以及随发现阶段呈指数级增长的漏洞修复成本无时无刻不困扰着企业，传统"渗透测试+应...

2025年6月28日，由质量与创新社区主办，OWASP广东分会、网安加社区、软安科技有限公司等协办的“智护软件，质领未来——AI赋能软件质量与安全”活动在深圳市南山区金融科技大厦圆...

安全应该是每个开发人员的核心能力。遵循以下10个步骤，将安全性融入软件开发生命周期的每个阶段。2024年，网络犯罪分子不再只是敲门——他们直接走进来。备受瞩目的数据泄露事件影响科技...

Dark Lab是普华永道中国旗下的顶尖技术中心，专注于网络安全领域。作为普华永道网络安全业务的核心，Dark Lab目前拥有约150名网络安全专业人员PwC中国根据英国《金融时报...