开源软件漏洞挖掘实践 - VipRead 信息安全知识库

标题

开源软件漏洞挖掘实践
作者

董光利@火线云安全实验室高级研究员
标签

开源漏洞挖掘安全研究安全建设 SDL 安全开发代码审计
简介

不论作为SDL实施人员做企业内部的安全建设，还是作为安全研究员挖掘开源软件漏洞，或者作为研发人员做"code review" 时考虑安全性，都需要结合业务架构评估代码中的安全风险。我想分享我对企业项目和开源项目审计的认识，以及我自己做代码审计的方法论。
提示

本站仅做资料的整理和索引,转载引用请注明出处