文章标签

资深安全工程师

• Meltdown 漏洞分析：CPU 的“熔毁”时刻与我们的日常安全

  嘿，大家好！今天我们来聊聊一个听起来很吓人，但实际上对我们普通用户影响深远的漏洞——Meltdown（熔毁）。 作为一个安全工程师，我经常被问到这个问题，所以干脆写一篇文章，希望能用通俗易懂的方式，给大家解释清楚。 什么是 Meltd...

  2025/2/17 0 218 0 0 0 Meltdown漏洞CPU漏洞安全

• DAST工具实战：Web、移动应用与API安全测试全方位解析

  DAST 工具实战：Web、移动应用与 API 安全测试全方位解析 “哇，又一个漏洞！” 你是否经常在深夜被这样的噩梦惊醒？作为一名开发者或者安全工程师，你肯定深知安全漏洞的危害。别担心，今天咱们就来聊聊动态应用程序安全测试（DAST...

  2025/3/20 0 329 0 0 0 DAST安全测试漏洞扫描

• 如何建立安全测试与软件开发的有效协作？从DevSecOps到实践经验分享

  如何建立安全测试与软件开发的有效协作？这是困扰许多软件公司的一个难题。传统的安全测试往往滞后于开发流程，导致漏洞发现晚，修复成本高。而DevSecOps的出现，为安全测试与软件开发的协作提供了新的思路。 一、DevSecOps 的核...

  2025/1/6 0 243 0 0 0 DevSecOps安全测试软件开发

• 如何设计一款高效的代码安全自动化审计系统？资深安全工程师的实践指南

  作为一名在大型互联网公司摸爬滚打多年的安全工程师，代码安全审计是我日常工作中不可或缺的一部分。面对海量的代码，人工审计效率低下，且容易出现疏漏。因此，构建一套自动化代码安全审计系统，成为提升效率、保障代码质量的关键。那么，如何设计一款高效...

  2025/6/11 0 171 0 0 0 代码安全审计自动化审计安全漏洞检测