0. 前言 忙忙碌碌又一年，似乎始终都在工具的误报、漏报、能力对比三个问题之间打转转。说“反思”也好、“回溯”也好、“复盘”也好，也和同事、朋友...

1. DevSecOps 近年来，大型企业DevSecOps引入占比逐年递增，从2020年的41.3%增至2022年超63.5%, 其复合增长率...

CWE 4.8的变化 2022年过了一半了，继《CWE 4.7中的新视图 – 工业控制系统的安全漏洞类别》[https://bbs.huawei...

【摘要】 log4j问题的余波还在继续，为什么这个问题潜伏了这么长时间，大家一直没有发现？这里从静态分析的角度谈下log4j问题的发现. 1. ...

摘要:Gremlin是图数据库查询使用最普遍的基础查询语言。Gremlin的图灵完备性，使其能够编写非常复杂的查询语句。对于复杂的问题，我们该如...