RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资...

在电影中，黑客远程控制路上的汽车制造混乱不是什么新鲜事。但如果这种场景在现实中发生，我们就会觉得毛骨悚然了。

编写此文档为了更好地指导Oracle补丁安装工作，细化工作任务，规范安装升级操作。

Android 平台中代码的正确性是每一个 Android 版本安全性、稳定性和质量的重中之重。C 和 C++ 中的内存安全漏洞仍然是最难解决的不正确性原因。我们投入了大量的人力和物力来检测、修复和缓解这类 bug，这些努力有效 ...

生产环境：Rocky Linux release 8.3, Ubuntu 20.04.2 LTS, openssh-8.6p1

经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。

导语：本文内容为XDef 2021的议题《云基础设施之硬件安全威胁》，特将PPT转为文字，以飨读者。

绝大部分的网络攻击事件都会伴随着对系统、软件当中漏洞的利用；因此，可以说软件开发者身处网络安全的斗争前线，也毫不为过。然而，现实来看，由于过去对网络安全的忽视，造成软件开发人员安全意识的缺乏，使得我们的软件中总是存...

刘贤刚1 邱 勤2 王晨光3 孙 彦1 路晓明3 张弘扬2

SAST（静态应用安全测试）是指不运行被测程序本身，仅通过分析或者检查源程序的语法、结构、过程、接口等来检查程序是否存在安全漏洞。在腾讯，Xcheck 就是我们自研的一个 SAST 工具。...