话题: 开源安全工具
-
五个最易忽视的开源软件安全漏洞
2008-01-24安全漏洞审计和软件风险管理公司Palamida称,该公司在2007年对3亿行代码进行复审之后发现了用户在其开源软件代码中最容易忽视的五个安全漏洞……
-
Cross-build注入攻击:注意Web应用程序的开放源码组件
2008-01-24 | 作者:Michael Cobb软件供应商不断地努力修复导致攻击成功的漏洞。但是如果程序在编译或者创建时黑客就可能注入恶意代码,又该怎么办呢?某些编制程序的方法使应用程序变得很容易受到一种叫做“cross-build注入”的攻击。
-
五个免费安全软件 帮你降低安全风险
2008-01-22 | 作者:Michael Cobb在一个完美的世界里,信息安全从业人员有无限的安全预算去做排除故障和修复安全漏洞的工作。但是,正如你将要学到的那样,你不需要无限的预算取得到高质量的产品。
-
网络工具介绍:Nmap 4.01改善了多种功能
2007-12-26 | 作者:Peter GiannacopolousNmap也许是一种最著名的端口扫描器和许多其它扫描工具进行对照的标准。Nmap是Insecure.org根据GPL许可证协议免费提供的,能够在现有的任何操作系统上运行,从微软的Windows到你喜欢的Linux/Unix操作系统都可以。