企业级自动化代码安全扫描实战
2019-02-12 14:36:4513580人阅读
本篇文章中，主要介绍我们自主研发的静态代码安全检测平台的整体技术原理、研发部署方案与架构、总体检出效果，以及一些具体生产环境的检出场景。
企业应用指纹平台框架实践
2018-09-11 15:02:4611142人阅读
当外界爆出0day或者高危通用漏洞时，安全工程师需要排查所有受影响产品和业务线。如果缺乏一种快速、统一的查询方式，将导致安全工程师浪费大量时间在受影响资产排查上，也将极大地降低安全应急的效率。应用指纹平台收集和展示web和主机应用相关指纹信息，提供快速的指纹检索能力，能够极大地提高安全应急速度，从而最大程
灰盒自动化漏洞挖掘实践
2018-08-08 15:07:366660人阅读
本文主要介绍通过Hook技术和漏洞Fuzz的方式来构建灰盒自动化漏洞挖掘系统的技术原理与细节，并给出企业级部署实践与检出效果。
