马老师讲安全
关于我
—
由
安全服务平台封装了一系列安全工具和第三方安全服务,并通过多种方式统一的向开发团队提供便捷的安全服务,使得开发团…
本篇文章我将介绍DependencyTrack的几个特色功能
本篇文章重点介绍OWASP DependencyTrack的搭建和基本使用
DependencyCheck和DependencyTrack,都是OWASP的开源项目,都做依赖安全检查的,…
虽然很多安全漏洞可以被自动化的扫描出来,但还是有一些安全问题目前还是只能依靠人工来检查发现。有必要在每日代码评…
应用程序里80%左右的源代码不是开发团队自己写的,而是来自于应用程序所使用的第三方组件或者库。它们如果存在安全…
Apache Tomcat CVE-2020-1938这个漏洞确实凶猛,攻击者可以读取到webapp目录下的任…
本篇文章将为大家介绍8大前端安全问题中的剩下4各典型安全问题
本文对前端安全问题进行了一次梳理,介绍了其中4个典型的前端安全问题,包括它们发生的原因以及防御办法
“技术架构安全评审”是个什么活动?它解决什么问题?看上去给人感觉是个挺“重”的活动,有必要执行它吗?这个活动是…