资源简介 名师全程手把手-全栈课程就应该配合全栈技能的导师杰哥，拼客科技CEO/拼客学院院长，多年互联网/金融/政府信息安全技术支撑，擅长网络安全/Web安全/数字取证；高端名企定制课-“国内领...

更新记录 改进了默认角色。 更新了 WordPress 插件漏洞。 更新了软件组成分析数据库。 用于在开发模式下检测 ASP.NET Core 的新安全检查。 添加了针对内容安全策略配置错误的各种检查。 针对Ora...

大家准备好了吗？ 今年宣传周的主题是：铸造数字经济之剑，共筑网络安全长城 “网络安全宣传周”即“中国国家网络安全宣传周”，围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问...

安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

简介 IoT是物联网The Internet of Things的简称，而物联网与网络安全息息相关，面试安全岗位时大部分企业都会考察IoT安全相关的东西，虽然最后拿到offer定的岗位都是侧重web的。今天我们就来讲...

新功能 在JAVA IAST传感器中增加了对Apache Tomcat 11的支持 现在可以上传RAML API规范，以扩大API扫描的覆盖范围 实施了对扫描HTTP/2网站的支持 运行时SCA结果现在可以在扫描详细信息页面上找...

更新说明 此版本引入了 Montoya API，它是 Extender API 的全新替代品。它还包括对 Burp Collaborator 客户端的改进和Burp Scanner的自适应请求限制。 其他内容不再累述，自行研究

更新内容 NET Core AcuSensor现在支持在Linux上安装。注意：升级时，请使用新的.NET IAST AcuSensor安装说明。 改进了服务器端原型污染检查。 更新了WordPress插件漏洞。 更新了软件组成分析数...

可编辑文档下载见隐藏内容⬇️⬇️⬇️ 《HW备战28条》，用于指导HW/重保项目的系统性交付提供工作指导，适用于中大型 HW 项目，可协助客户构建较完整的基于实战的防守体系；28 条的完整落实对...

新功能 安全检查现在可以自动更新，而无需进行完整的产品更新 新的安全检查 SolarWinds Serv-U目录横向（CVE-2024-28995） Ivanti EPM SQL注入/RCE（CVE-2024-29824） Rejetto HTTP文件服务器SS...