DeepSeek赋能启明星辰APP隐私合规自动化检测系统，开启智能检测新时代！
让每一句人机对话都安全可信，让每一次智能交互都风险可控——这是属于AI时代的安全承诺。 —— 启明星辰随着数字化的飞速发展，APP已深度融入生活场景，从社交娱乐到金融支付，为用户带...
admin
破解中小企业99%安全问题的0成本方案，阿里云用户谈行业首个云体检
云计算基础设施的普及极大降低了中小企业和个人用户创业创新的门槛。但云上安全，是与传统数据中心并不一样的考题。中小企业在衡量业务投入和安全成本之间，总是义无反顾做出取舍，而留下更多隐...
本次招在校的Bro 26年毕业的来投简历
岗位职责：1、参与渗透测试、红队评估、大型攻防对抗等项目。2、负责对客户系统进行渗透测试，包括web应用、手机APP。全面发现被测系统存在的安全问题并提供修复建议。3、对网络安全事...
Chromium V8远程代码执行漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景2022年3月28日，嘉诚安全监测到CVE官方发布了Chromium V8远程代码执行漏洞的安全风险通告，漏洞编号为：CVE-2022-1096。C...
Linux Kernel 权限提升漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景2022年3月29日，嘉诚安全监测到CVE官方发布了Linux Kernel权限提升漏洞的安全风险通告，漏洞编号为CVE-2022-27666。Li...
AI 用于代码扫描，Semgrep完成融资1亿美元
2025年2月5日，应用安全平台Semgrep宣布获得由Menlo Ventures领投的1 亿美元D 轮融资。对于安全公司来说，融资数额算比较大。此次融资核心原因是AI的应用：S...
常见漏洞知识库（原理/场景/修复）
Jsonp漏洞0x01 漏洞描述1、 一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不...
【漏洞情报】九思协同办公系统存在SQL注入漏洞
漏洞描述:九思协同办公系统/jsoa/workflow/dwr/exec/workflowSync.getUserStatusByRole.dwr存在SQL注入漏洞,可利用该漏洞获...
Oracle MySQL Server拒绝服务漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Oracle官方发布了 MySQL Server拒绝服务漏洞的安全风险通告，漏洞编号为：CNNVD-202304-1533（CVE...
Oracle WebLogic Server 敏感信息泄露漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Oracle官方发布了 WebLogic Server 敏感信息泄露漏洞的安全风险通告，漏洞编号为：CNNVD-202304-15...