程序员档案馆

免费开源代码安全卫士开源集成到gitlab或者ci/cd进行代码漏洞扫描，代码扫描工具：sonar、fireline、coverity、fortify、blackduck对比。软件开发中，如何根...

标签： 智能合约，区块链，自动化审计，Solidity，安全性，智能合约审计，区块链开发 🚀 引言 随着区块链技术的迅速发展，智能合约已经成为去中心化应用（...

2025届各大公司安全岗校园招聘 以下是针对2025届应届生的招聘信息 01奇安信 招聘岗位：渗透测试工程师(安服) *工作地点\\：**北京、西安、武汉、深圳、上海...

概述：OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行...

一、漏洞原理        Spring Boot Actuator 是 Spring Boot 框架提供的监控与管理模块，通过暴露 HTTP 端点（如 /health、/env）或 JMX 接口，支持开发者实...

UEditor 任意文件上传漏洞 前言 前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利...

智能合约（Smart Contract）是区块链技术中的核心组成部分，其作为自动执行合约条款的程序，极大地简化了合同的执行过程。然而，随着智能合约在金融、保险...

近日，Akamai研究人员在微软Windows RPC服务中发现了两个重要漏洞：严重程度分值为4.3的CVE-2022-38034，以及分值为8.8的CVE-2022-38045。这些漏洞可以利用...

容器隔离防线被突破， Docker紧急发布安全更新 近日，网络安全研究人员发现Docker桌面版存在一个严重的安全漏洞（CVE-2025-9074），恶意容器可利用此漏洞...

安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录  匿名[校招]安全服务工...