链接地址：https://v.qq.com/x/page/u3238rjm6pv.html
本文将以图例的形式结合通俗易懂的语言对计算机网络中常提到的防火墙技术做详细的解读，旨在让广大读者朋友们认识、了解防火墙的“故事”，缩小更多计算机盲区！...
翻译：王宇@零零信安封面图.png美国权威开源软件机构WhiteSource发布的《DevSecOps 深度分析报告》（零零信安翻译和整理）中指出:在整个DevSecOps过程中面临的最大挑战是“漏洞优先级”的确定和执行。大多数安全人员和开发...
美国佐治亚理工学院的系统软件安全实验室[1]开源了`Rudra`[2] ，用于分析和报告 Unsafe Rust 代码中潜在的内存安全和漏洞，为此他们也将在 2021 年第 28 届 ACM 操作系统原则研讨会论文集上发表相关论文，该论文目前在 Rud...
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
存储型XSS，也叫持久型XSS，主要是将XSS代码发送到服务器（不管是数据库、内存还是文件系统等），然后在下次请求页面的时候就不用带上XSS代码了。
程序设计语言通常不构成安全风险，风险是由程序员带来的。几乎每种语言都有某些缺陷，这些缺陷在某种程度上可能有助于创建不安全的软件，但软件的整体安全性仍然在很大程度上取决于开发者的安全意识。Perl也有安全“陷阱”...
IDOR，Insecure Direct Object reference，即"不安全的直接对象引用"，场景为基于用户提供的输入对象进行访问时，未进行权限验证。
guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。
点击劫持（Click Jacking）是一种视觉上的欺骗手段，攻击者通过使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，通过调整iframe页面的位置，可以使得伪造的页面恰好和iframe里受害页面里一些功能重合（按...
