腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

madMen

专栏作者

79

文章

76598

阅读量

14

订阅数

为什么 2022 年是漏洞赏金奖破纪录的一年

https git 安全网络安全编程算法

每年，GitLab 的应用安全团队[6] 都会回顾 GitLab 漏洞赏金计划的亮点。

2023-02-14

3940

CircleCI 20230104 安全事件报告

https github git 开源 api

2023 年 1 月 4 日，我们提醒客户[6] 一起安全事件。今天，我们想与您分享发生的事情、我们学到的知识以及我们未来不断改善安全态势的计划。

2023-02-14

6330

CPE 获取指南

在我们考取 ICS 的认证之后，是需要通过 CPE(Countinuing Professional Education) 来进行证书的维持的。以 CISSP 为例，3年是需要 120 CPE 来进行证书的维持的。官方的文档[1]已经详细说明了获取 CPE 的各种途径，如果按照官方的说明，满足要求的难度是比较低的。我在取得 CISSP 认证之后，不到一年的时间已经获得 98 CPE 了，距离要求已经很接近了。所以就分享自己一些获取 CPE 的手段来进行分享。

2023-02-14

7140

Go 的漏洞管理

安全 https 网络安全 go 数据库

我们很高兴地宣布 Go 对漏洞管理的新支持，这是我们帮助 Go 开发人员了解可能影响他们的已知漏洞的第一步。

2022-11-22

8200

第一款Goland的SCA插件开发之旅

https 网络安全数据分析 api ide

插件开发，是一件即快乐又痛苦的事情。快乐的是你可以根据自己的需求通过插件来进行实现，比如经常看到的 Chrome 的插件开发。插件对于应用的原生生态有着很大的益处，往往那些特别优秀的插件甚至会被官方收编或者在正式功能中加入插件的功能。痛苦的是你需要去看文档，看插件开发的各种文档，如果文档不详细的话，痛苦加倍。程序猿最讨厌的事就是看别人的文档以及自己写文档。当然，除了文档，作为小白你还会踩到各种各样的坑。

2022-06-07

1.3K0

聊聊答题应用题库的建立

文字识别 es https 网络安全 github

前段时间，答题 APP 如火如荼的发展，各大互联网公司都加入了撒币大战，包括像冲顶大会，百万英雄，芝士英雄等等。随之而来的也是各个答题应用辅助的兴起。

2022-03-11

3670

制作属于你自己 github 自我介绍

git github 开源 https 网络安全

之前 Github 的个人主页里面只可以放一些简单的信息，比如个人状态、博客链接、以及一些代码仓库。最近 Github 推出了一个新的功能，假如你创建一个与自己用户名相同的代码仓库，那么这个代码仓库的 README.md 文件的内容就会呈现在你的个人自我介绍中。

2020-07-31

1.1K0

僵尸网络 Stantinko 犯罪活动新增加密货币挖矿

https 区块链编程算法 tcp/ip

ESET 研究人员发现，Stantinko 僵尸网络背后的犯罪分子正在向他们控制的肉鸡分发加密货币挖矿模块。

2019-12-04

9780

代码分析引擎 CodeQL 初体验

数据库 sql javascript https 网络安全

QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。

2019-11-28

1.1K0

通过 DOM Clobbering 发现 GMail AMP4Email 的 XSS 漏洞

html php https 网络安全

原文：https://research.securitum.com/xss-in-amp4email-dom-clobbering/

2019-11-28

1K0

跨站请求伪造（CSRF）攻击

安全 http https 网络安全

跨站请求伪造（CSRF）攻击强迫终端用户在他们身份被认证的情况下执行对于目标应用未知的操作（恶意的）。CSRF 攻击一般针对状态更改请求，而不是数据被盗，因为攻击者无法查看对伪造请求的响应。通过社会工程的（例如通过电子邮件或聊天发送链接）方法，攻击者可以欺骗 Web 应用程序的用户执行攻击者选择的操作。如果受害者是普通用户，则成功的 CSRF 攻击可以强制用户执行状态更改请求，例如转账，更改其电子邮件地址等。如果受害者是管理帐户，CSRF 可能会危及整个 Web 应用程序。

2019-11-27

1.1K0

https 网络安全 api json

今天想检查一下 Gitlab 11.9.0 产品受哪些 cve 的影响。其实网上已经有很多网站可以查询产品的相关 cve，但就是粒度比较粗。我想在 cve 列表中筛选出特定的版本，已经特定的版本，比如是社区版还是旗舰版。找了一下，没有发现完全符合这个要求的。后来在网上我就看到了一个网站是可以提供 cve 的 API 查询的。可以通过网站 API 可以获取特定的数据。

2019-11-27

1.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态