7.1.9 cve-2010-3333 Microsoft Word RTF pFragments 栈溢出漏洞 漏洞描述 漏洞复现 漏洞分析 参考资料 7.1.9 cve-2010-3333 Microsoft Word RTF pFragments 栈溢出漏洞 漏洞描述 漏洞复现 漏洞分析 参考资料 下载文件 漏洞描述 ...

测试管理操作手册 概述 测试接入 代码扫描 单元测试 集成测试 系统测试 测试管理操作手册 概述 本手册主要面向质量管理团队编写，旨在借助 ZadigX 的测试功能最大化地保障业务质量。 测试接入 代码扫描 必要性 通过代码扫描自动查出代码中的 Bugs/漏洞/坏味道 设置代码质量门禁，建设质量文化 配置触发器实现代码变更自动触...

公有云最佳安全实践 账号安全 启动MFA 定期更换用户登录密码和 AccessKey 架构安全 安全产品接入 Web应用防火墙 DDos流量清洗 漏洞扫描 流量安全监控 安全审计 安骑士 堡垒机 VPN 安全运营 公有云最佳安全实践 Erda 可以帮助企业快速的构建一个完整的 DevOps 链路，其可以构建在任何公有云平台上...

前言 指南介绍 适用场景 内容索引 相关地址 前言 码路千万条，安全第一条！ 一千个读者就有一千个哈利波特，一千个程序员就可能有1000 * 1024 = 1024000 种编码风格。我行我素的代码编写风格，极易造成代码混乱，层次结构不清晰。在代码几经更换接手人之后，不可避免地出现潜在的安全风险。 与过马路要遵守红绿灯走斑码线一样，程序代...

第七章 不太知名的 Android 漏洞 7.1 Android WebView 漏洞 在应用中使用 WebView 识别漏洞 7.2 感染合法 APK 7.3 广告库中的漏洞 7.4 Android 中的跨应用脚本 总结 第七章 不太知名的 Android 漏洞 作者：Aditya Gupta 译者：飞龙 协议：CC BY-NC...

3. 信息收集 3. 信息收集 内容索引: 3.1. 域名信息 3.1.1. Whois 3.1.2. 搜索引擎搜索 3.1.3. 第三方查询 3.1.4. ASN信息关联 3.1.5. 域名相关性 3.1.6. 网站信息利用 3.1.7. 证书透明度 3.1.8. 域传送漏洞 3.1.9. Passive DNS 3.1.1...

安全服务接入 概述 安全服务接入 静态安全 SAST - Sonar 软件成分分析 SCA - Fortify 动态安全 IAST - DongTai DevSecOps 核心用户场景介绍 开发阶段静态安全注入 测试阶段组合安全策略 发布阶段全巡检审批 安全服务接入 概述 Zadig 具备管理软件开发全生命周期的能力，几乎支持市面上...

安全服务接入 概述 安全服务接入 静态安全 SAST - Sonar 软件成分分析 SCA - Fortify 动态安全 IAST - DongTai DevSecOps 核心用户场景介绍 开发阶段静态安全注入 测试阶段组合安全策略 发布阶段全巡检审批 安全服务接入 概述 Zadig 具备管理软件开发全生命周期的能力，几乎支持市面上...

安全服务接入 概述 安全服务接入 静态安全 SAST - Sonar 软件成分分析 SCA - Fortify 动态安全 IAST - DongTai DevSecOps 核心用户场景介绍 开发阶段静态安全注入 测试阶段组合安全策略 发布阶段全巡检审批 安全服务接入 概述 Zadig 具备管理软件开发全生命周期的能力，几乎支持市面上...

vgscan 补充说明 语法 选项 实例 vgscan 扫描并显示系统中的卷组 补充说明 vgscan命令 查找系统中存在的LVM卷组，并显示找到的卷组列表。vgscan命令仅显示找到的卷组的名称和LVM元数据类型，要得到卷组的详细信息需要使用vgdisplay命令。 语法 vgscan (选项) 选项 - d ：调试模式；...