本期主题为调用System.exit()存在安全漏洞的相关介绍。 一、为什么调用System.exit()存在安全漏洞? J2EE应用程序调用System.exit()，会关闭其容器。 System.exit()其实是Java中结束进程的方法，调用它将关闭当前的JVM虚拟机。对于web应用程序来说， ...
分类：
其他好文 时间：
2021-06-02 11:07:38
阅读次数：
0
简介 本场景将指导你基于云效Codeup，1分钟左右即可自动检测出代码里的【源码漏洞】、【依赖包漏洞】、【敏感信息】等安全风险，并为你自动修复。 完成体验，还可领取cherry定制键盘、DDD高手进阶课等丰厚礼品，100%拿奖。 代码安全不用愁！云效Codeup为你守护。 前往【云效代码管理Code ...
分类：
其他好文 时间：
2021-06-02 11:01:34
阅读次数：
0
本期主题为违规的对象模型：对象只定义了Equals和Hashcode方法之一漏洞的相关介绍。 一、什么是“违规的对象模型：对象只定义了Equals和Hashcode方法之一”的漏洞? 也就是同一个对象没有同时包含equals和hashcode。因为Java对象需要遵守许多与相等相关的约束条件。其中一 ...
分类：
其他好文 时间：
2021-05-25 18:38:40
阅读次数：
0
越来越多的企业已经意识到，在代码开发早期进行安全测试是有益的。那么，没有进行早期代码安全检测将会面临哪些问题?检测之后又有什么益处? ...
分类：
其他好文 时间：
2021-05-25 18:29:52
阅读次数：
0
近日，据相关媒体报道，美网络安全公司Rapid7遭受Codecov供应链攻击，在这次网络安全攻击事件中，部分源代码存储库遭泄漏。 内部凭证和工具源代码遭恶意访问 受攻击的网络安全公司称，攻击者通过扫描代码缺陷成功访问了部分存储库和内部凭证，其中包括公司的托管检测，还有响应(MDR)服务内部工具的源代 ...
分类：
其他好文 时间：
2021-05-24 16:20:27
阅读次数：
0
继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
IDEA SpotBugs代码安全审计插件 在寻找idea代码审计插件的时候，发现Findbugs已经停止更新，无法在idea2020.01版本运行，由此找到SpotBugs SpotBugs介绍 SpotBugs是Findbugs的继任者（Findbugs已经于2016年后不再维护），用于对代码进 ...
分类：
其他好文 时间：
2021-04-20 14:34:02
阅读次数：
0
1.结合你之前的工程经验以及任正非致员工信，谈谈你对软件工程的看法。 （1）软件工程应把网络安全和隐私保护作为公司的最高纲领，把可信作为第一优先级，放在功能、特性和进度之上。 （2）代码是软件的基础，应遵从架构与设计原则并能熟练使用各种编程库和API，编写出简洁、规范、可读性强、健壮安全的代码。 （ ...
分类：
其他好文 时间：
2021-03-15 10:41:41
阅读次数：
0
道哥的第 023 篇原创 一、前言 我们在撸代码的时候，经常需要对代码的安全性进行检查，例如： 指针是否为空？ 被除数是否为 0？ 函数调用的返回结果是否有效？ 打开一个文件是否成功？ 对这一类的边界条件进行检查的手段，一般都是使用 if 或者 assert 断言，无论使用哪一个，都可以达到检查的目 ...
分类：
其他好文 时间：
2021-03-01 13:05:04
阅读次数：
0
网站安全***测试对帝国CMS代码的后台功能性安全测试分类专栏：网站***测试网站安全检测网站安全防护文章标签：网站漏洞检测网站漏洞修复网站安全检测服务器安全服务网站安全公司版权最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMSV7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，
分类：
Web程序 时间：
2020-12-05 11:19:20
阅读次数：
19
