Coray_ling

距离写第一篇文章过去了2个月了，最近一直在忙上产品3.0的事情，中间加上感染新冠，这篇文章前后也写了半个月，趁着这两天3.0产品大版本发布了，赶紧把这篇文章改好发出来，主要还是分享记录

12月22日，Apache 官方公告发布 ShardingSphere-Proxy 5.3.0 之前版本存在身份绕过漏洞（CVE-2022-45347）。当 ShardingSphere-Proxy

漏洞描述 Apache ShardingSphere 是一款分布式的数据库生态系统，ShardingSphere-Proxy 是支持 MySQL、PostgreSQL 和 openGauss 协议的数

本周安全态势综述 OSCS 社区共收录安全漏洞10个，公开漏洞值得关注的是 Apache Airflow Hive Provider <5.0.0 存在操作系统命令注入漏洞（CVE-2022-4642

本文整理自 OSCS 软件供应链安全技术论坛- 边立忠（京蛰）老师的分享《蚂蚁供应链安全建设实践》。

11月以来信息通信软件供应链安全社区开展了“软件供应链优秀成果案例”征集评审活动，在 12 月 16 日的结果公示中，墨菲安全软件供应链安全管理平台本次成功入选自主研发创新成果。这是对墨菲安全长期专注

本周安全态势综述 OSCS 社区共收录安全漏洞15个，公开漏洞值得关注的是 Jenkins Google Login Plugin 存在开放重定向漏洞（CVE-2022-46683），Netty <4

墨菲未来科技（北京）有限公司荣获《国家信息安全漏洞库（CNNVD）技术支撑单位等级证书》，正式成为 CNNVD 技术支撑单位之一

公开课将以风险治理为最终目标、以SBOM作为治理载体和依据、以生态和包管理器作为切入点，从技术层面进行深度剖析。