谷歌开源OSV工具,可识别项目依赖中的安全漏洞
谷歌发布OSV开发工具可列出开源项目依赖中的安全漏洞。开源软件漏洞问题开源软件开发者会使用大量的工具、库和组件,通过依赖这些工具和库可以更加快速地解决复杂问题。与其他代码类似,这些开源软件依赖的组件中...
SCA可达性分析基础知识普及
最近开发安全/软件供应链安全是海内外最火爆的细分领域之一,SCA的可达性分析更是多次被提及。借着这个机会,做一个基础知识的普及。一是鸿渐作为深耕代码安全领域的小公司,靠的是专业硬实力,秀一下。二是很多...
ArWiki调研报告
ArWiki是一个Arweave网络上的去中心化利润共享wiki,其工作方式类似于维基百科,用户通过Arweave网络可在Arwiki上自由创作内容,获得利润共享代币($WIKI)奖励。ArWiki上...
盛邦安全入选2022高成长企业TOP100
近日,2022年度高成长企业TOP100榜单正式公布,盛邦安全凭借突出的创新能力和公司综合实力荣登该榜单。2022年,新冠疫情起伏跌宕,给全球的经济带来新的冲击;国际局势硝烟又起,世界又一次站在了历史...
无需越狱,开发者利用苹果 iOS 16 漏洞成功修改系统默认字体
IT之家 12 月 28 日消息,palera1n 团队于本月中旬推出了适用于 iOS 16 的越狱工具,越狱能够移除 iOS 设备上的软件限制,这样用户就可以访问和修改系统文件,从而实现各种自定义修...