文章标签
软件安全
-
从HCE到数字钱包：白盒密码在移动支付中的应用现状与技术博弈
在移动支付普及的今天，无论是扫码支付还是 NFC 碰一碰，安全永远是其核心命脉。传统安全架构依赖于 SE（Secure Element，安全元件） 这种硬件加密芯片，但在 Android 生态的碎片化背景下，硬件 SE 的普及受限于厂...
-
OLLVM 与 Hikari 指令替换深度对比：保护强度与性能损耗的博弈
在软件安全领域，代码混淆是增加逆向分析难度的重要手段。其中，“指令替换”（Instruction Substitution）作为一种基础的静态变换技术，旨在将简单的指令序列替换为功能等价但更复杂、更难理解的序列。 Obfuscator-L...
-
深入 LLVM 混淆：指令替换（Instruction Substitution）的实现细节与对抗思路
在软件安全领域，LLVM 混淆器（如经典的 OLLVM）通过多种手段提升逆向分析的难度。 指令替换（Instruction Substitution） 是其中最基础但又极其有效的一种手段。它并不改变程序的控制流，而是通过将简单的算术或逻...
-
软件更新的安全性：如何避免成为下一个受害者？
最近又爆出某大型软件存在严重安全漏洞，导致大量用户数据泄露。这再次提醒我们，软件更新的安全性不容忽视！许多人觉得更新麻烦，或者担心更新后系统不稳定，而选择延迟或忽略更新，但这恰恰是最大的风险。 我们经常听到‘打补丁’这个词，它指的就是...
-
数据恢复计划：如何应对意外数据丢失？
数据恢复计划：如何应对意外数据丢失？ 在数字化时代，数据对于个人和企业都至关重要。无论是照片、文档、视频，还是工作文件、客户信息，数据丢失都可能带来巨大的损失。因此，制定一个完善的数据恢复计划，可以有效地降低数据丢失带来的风险。 ...
-
跨平台代码安全：实战中的应用场景与挑战
跨平台代码安全：实战中的应用场景与挑战 随着移动互联网的快速发展，跨平台应用开发成为了主流趋势。开发者们希望通过编写一次代码，就能在多个平台上运行，从而节省时间和成本。然而，跨平台代码的安全问题也随之而来，成为开发者们必须面对的挑战。...
-
如何实现TensorFlow代码的静态和动态安全分析，快速发现潜在漏洞？
在如今快速发展的人工智能领域，TensorFlow作为一个广泛使用的深度学习框架，已成为许多开发者的首选。然而，随之而来的安全隐患也日益凸显。为了保障TensorFlow代码的安全性，开发者需要掌握静态和动态分析的手段。 1. 静态分...
-
如何验证代码签名证书的有效性？
如何验证代码签名证书的有效性？ 在软件开发和发布过程中，代码签名证书扮演着重要的角色。它可以用来验证软件的来源和完整性，确保用户下载的软件是安全的。但是，如何验证代码签名证书的有效性呢？ 代码签名证书的基本概念 代码签名证书是...
-
选择代码签名证书时需要考虑哪些因素？
选择代码签名证书时需要考虑哪些因素？ 在软件开发过程中，代码签名证书扮演着至关重要的角色。它不仅可以验证软件的真实性和完整性，还能提高用户对软件的信任度。然而，市面上存在着各种各样的代码签名证书，如何选择适合自己项目的证书呢？ 1...
-
DevSecOps 实施过程中如何平衡安全性和开发效率？
在当今快速发展的科技领域，DevSecOps 已经成为许多企业追求高效、安全软件开发的重要策略。然而，在实施 DevSecOps 的过程中，如何平衡安全性和开发效率，成为了许多团队面临的挑战。本文将深入探讨这一问题，并分享一些宝贵的实践经...
-
物联网设备安全评估：从硬件到云端的全方位考量
物联网（IoT）设备日益普及，为我们的生活带来了诸多便利，但也带来了前所未有的安全挑战。评估物联网设备的安全至关重要，这不仅关系到个人隐私，也关系到国家安全和社会稳定。那么，如何有效评估物联网设备的安全呢？这需要从硬件、软件、网络以及云端...
-
基于TrustZone的物联网设备安全架构设计图解：深入浅出TEE与REE的交互
基于TrustZone的物联网设备安全架构设计图解：深入浅出TEE与REE的交互 物联网设备日益普及，其安全问题也日益突出。为了保护物联网设备免受恶意攻击，TrustZone技术应运而生。TrustZone是一种基于硬件的安全技术，它...
-
基于ARM架构的指纹识别模块的安全性漏洞及解决方案探讨
在当今的信息化时代，指纹识别技术因其便捷性和安全性被广泛应用于各种场景。ARM架构因其高性能和低功耗的特点，成为指纹识别模块的首选平台。然而，随着技术的不断发展，基于ARM架构的指纹识别模块也暴露出一些安全漏洞。本文将探讨这些漏洞及其解决...
-
RISC-V架构模糊测试（Fuzzing）技术深度解析：揭示软硬件漏洞与提升系统健壮性
嘿，你有没有想过，当RISC-V这个开放指令集架构（ISA）的魅力席卷全球，从嵌入式设备到高性能计算领域，它的每一个指令、每一个模块，其背后隐藏的潜在风险和未知的行为该如何被有效地挖掘出来？这就不得不提“模糊测试”（Fuzzing）了，这...
-
DevSecOps 实践中，如何平衡安全性与开发速度？一个团队的挣扎与蜕变
DevSecOps，这个听起来很酷炫的名词，在实际落地过程中却常常面临着巨大的挑战。尤其是如何平衡安全性与开发速度，成为了许多团队的痛点。我们团队也不例外，曾经在 DevSecOps 的道路上踩过不少坑，经历过痛苦的挣扎，最终才摸索出了一...
-
修复 CVE-2022-3929 漏洞时应注意哪些依赖冲突问题？
修复 CVE-2022-3929 漏洞，听起来似乎只是简单的更新或升级软件包。但实际上，这个过程充满了潜在的陷阱，其中最棘手的问题莫过于依赖冲突。CVE-2022-3929 漏洞本身可能并不复杂，但其修复方案却可能与系统中已有的其他软件包...
-
基于硬件信任根的物联网设备身份认证：安全启动与设备唯一标识
在物联网（IoT）领域，设备身份认证是确保系统安全的关键环节。由于物联网设备数量庞大且应用场景复杂，传统的软件安全措施往往难以有效应对各种攻击。基于硬件信任根（Hardware Root of Trust, RoT）的设备身份认证机制，利...
-
代码审查：程序员的守护神，还是效率杀手？我的血泪史与经验分享
代码审查：程序员的守护神，还是效率杀手？我的血泪史与经验分享 做过几年开发的程序员，应该都对代码审查（Code Review）又爱又恨。爱它是因为它能有效提升代码质量，降低bug率，甚至能帮助你学习到新的编程技巧和设计模式；恨它是因为...
-
工业边缘设备固件安全：构建基于硬件信任根与TPM的全生命周期防护体系
在工业4.0的浪潮中，工业生产线的边缘设备扮演着越来越关键的角色，它们直接连接着物理世界与数字世界，收集数据、执行控制指令。然而，这些设备一旦固件被篡改，轻则导致生产中断，重则引发严重的安全事故，甚至可能成为攻击者渗透整个工业控制网络的跳...
-
如何将DevSecOps整合到您的CI/CD流程中以增强生产力
在当今快速发展的技术环境中，企业需要不断迭代和交付软件，以应对市场需求的变化。CI/CD（持续集成/持续交付）是实现这一目标的重要方法。然而，随着网络安全威胁的不断增加，将安全措施整合到开发流程中变得至关重要。这便是DevSecOps的意...