Vesta v1.0.7 云原生安全检测工具发布：增加云原生后门检测
Vesta 是一款高效、方便的容器扫描以及 Docker、Kubernetes 基线安全检查工具。 致力检查因 Docker 或 Kubernetes 错误配置以及镜像软件安全问题而导致的各种潜在危害...
admin
curl 8 正式发布
为庆祝 curl 诞生 25 周年，项目创始人 Daniel 昨天正式发布了 curl 8.0.0。虽然主版本号从 7 升级到了 8，但该版本并没有包含任何破坏性变化，也没有破坏 API 或 ABI。...
容器逃逸手法实战-危险配置与挂载篇
阅读： 10随着K8S和Docker在企业的大量部署，业务发布越来越便捷和轻量化，但是同时也导致了容器安全问题的出现。在容器安全领域中容器逃逸是最重要的威胁之一，容器与宿主机之间通过Namespace...
网红机器人ChatGPT的另一面
ChatGPT机器人一经发布，就迅速风靡全球，从作曲、编程到生成漏洞利用代码，简直无所不能。在短短六天时间里，ChatGPT的用户数量就轻松突破了100万，甚至其应用服务器都因为超负荷工作而几次宕机。...
pgadmin4 远程代码执行漏洞(CVE-2022-4223)
这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...
角磨机的安全使用注意事项
原文标题：《血的教训，角磨机千万不要装木工锯片，万能的工具，潜在的杀手》角磨机相信小伙伴都是非常熟悉的吧，它是工具箱中功能最强大以及最常用的工具之一，我们对角磨机的使用功能那是开发到了极致，有了角磨机...
总结2022年威胁隐私和安全的6大“罪魁祸首”
随着对技术的依赖不断增加，我们对技术的信任也在随之增加。如今，我们习惯将自己的私人数据委托给各种在线平台，如银行账户、电子商务零售商、加密货币交易所和电子邮件服务提供商。但我们的隐私也继续以各种形式处...
短信验证码漏洞都有哪些？ 如何修补
有些网站是用手机短信登录的，短信验证码可以绕过，开展别的操作。检验方法：一、请求发送一条短信，填写一个验证码，然后提交另一个操作请求，验证码的参数是空的，或者是删除的，测试检测是...
Vesta v1.0.2 发布，一款实用的云原生基线安全检查工具
Vesta是一款实用、方便的镜像扫描以及Docker、Kubernetes基线安全检查工具。 致力检查因为Docker或Kubernetes错误配置而导致的各种潜在安全问题的发生。 Vesta v1...