0neOfU4

本文重点介绍JAVA安全编码与代码审计基础知识，会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案，同时对一些常见的漏洞函数进行例举。...

之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码...

美网络安全公司遭Codecov供应链攻击，部分源代码存储库遭泄漏。保障源代码安全是保证核心数据安全的基础，哪些有效手段可以将源代码面临的风险降到最低?...

今天这篇文章，是一篇关于代码安全的内容。大部分内容可能对于现在来说都已经很小儿科了。但是我在了解这方面的内容时，着实还是被这些前辈们脑洞大开的手段所折服。 所以今天就特地盘...

在日常开发的过程中，会涉及到很多数据的处理以及相应的代码逻辑，如果不小心，可能会导致BUG，甚至被恶意利用的漏洞。最近腾讯发布了代码安全指南，旨在梳理API层面的风险点并提...

前言Go语言主要用作服务器端开发语言，适合于很多程序员一起开发大型软件，并且开发周期长，支持云计算的网络服务。Go语言能够让程序员快速开发，并且在软件不断的增长过程中，它能...

今天，很多的软件并没有经过专门的安全测试就被放到互联网上，它们携带着各类安全漏洞暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。这些漏洞一旦被不怀好...

一套既美观又方便的后台框架可以大大幅节约开发时间和成本，本文推荐 9 款漂亮、功能强大的后台模板，本文推荐的开源项目已经收录到 Awesome GitHub Repo。...