最近，一个安全研究团队宣布在 Python 的 tar 文件提取功能中发现了一个存在了十五年的漏洞。该漏洞最早于 2007 年披露，被追踪为 CVE-2007-4559。虽然 Python 官方文档中添加了相关说明，但该漏洞本身一直未被修复。

深入了解硬编码凭据和社交工程攻击带来的风险，我们将探讨 Uber 近期发生的安全事件，以及为什么企业必须“左移”安全策略，并确保开发人员掌握最新的安全编码最佳实践。

2021 年 12 月，Java 库 Log4j 中披露了一个名为 Log4Shell 的严重安全漏洞。在本文中，我们将以最简明的方式为您拆解 Log4Shell 漏洞，帮助您掌握其基本原理，并为您介绍一个“任务”——这是一个模拟环境，您可以在其中利用所学知识尝试攻击一个模拟网站。

MOVEit 场景与许多开发人员和应用安全专业人员以往的经历略有不同，您可以在此通过实时模拟来测试您的 SQL 注入防御技能。

受影响的 curl 库版本存在堆缓冲区溢出漏洞，该漏洞与 SOCKS5 代理协议的遗留问题有关。通过我们的实战演练，学习如何发现并修复此类漏洞。

探索 AI 在软件开发中的安全风险，并学习如何利用 Secure Code Warrior 有效应对这些挑战。

探索 Linux 用户面临的最新安全挑战，深入了解通用 UNIX 打印系统 (CUPS) 中近期发现的高危漏洞。了解这些问题如何导致潜在的远程代码执行 (RCE) 风险，以及您可以采取哪些措施来保护系统。