Thymeleaf 是一个 XML/XHTML/HTML5 模板引擎，可用于 Web 与非 Web 环境中的应用开发。它是一个开源的 Java 库，基于 Apache License 2.0 许可，由 Daniel Fernández 创建，该作者还是 Java 加密库 Jasypt 的作者。...
用户通常认为已知软件没有安全漏洞，因为它已经过足够数量的工具和安全测试人员的检查。但是，这不是渗透测试人员或错误猎人可以负担得起的假设。漏洞可能潜伏在各个地方，找到一个有趣的错误通常需要耐心的搜索。...
https://lists.apache.org/thread/m614czxtpvlztd7mfgcs2xcsg36rdbnc
KIND 是我一直参与，也日常一直在使用的项目，用于快速的在本地或者 CI 环境中启动 Kubernetes 集群。
AI Town 是一个虚拟城镇，人们可以与AI角色进行聊天和社交；Opendream 是一个支持图层和非破坏性编辑的Web界面，用于Stable Diffusion工作流；You're the OS 是一个模拟操作系统的游戏，玩家需要管理进程、内存和I/O事件；2...
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击...
SBOM 是软件材料清单（Software Bill of Materials）的缩写。它是一份详细记录软件构建过程中使用的所有组件、库和依赖项的清单。
现代软件系统面临着越来越复杂和多样化的安全威胁，这些威胁可能会导致数据泄露、服务停止或拒绝访问等问题。为了使软件系统能够应对这些威胁并具备更高的安全性和可靠性，我们需要采用一种以安全为导向的软件开发过程，即...
CVE-2021-41773：Apache HTTPd 2.4.49 路径穿越与命令执行漏洞。2021年10月5日，Apache发布更新公告，修复了Apache HTTP Server 2.4.49中的一个路径遍历和文件泄露漏洞（CVE-2021-41773）。 攻击者可以通过路径遍历攻击将 URL ...
