Laura Verheyde

什么是特洛伊木马源以及它是如何潜入您的源代码的

了解 Python 的 tarfile 模块中的路径遍历错误

最近，一组安全研究人员宣布他们在 Python 的 tar 文件提取功能中发现了一个已有十五年历史的错误。该漏洞于 2007 年首次被披露，追踪后被追踪为 CVE-2007-4559。在 Python 官方文档中添加了一条注释，但错误本身没有修补。

硬编码的凭据可能会带来安全风险

在我们讨论优步最近发生的安全事件时，详细了解与硬编码凭证和社会工程相关的风险，以及为何组织向左移动并确保其开发人员了解最新的安全编码最佳实践如此重要。

Log4j 漏洞详解-其攻击载体及其防范方法

2021 年 12 月，Java 库 Log4j 中披露了一个严重的安全漏洞 Log4Shell。在本文中，我们将 Log4Shell 漏洞分解为最简单的形式，便于你掌握基础知识，并向你介绍一个任务——一个游乐场，你可以利用对该漏洞的了解尝试利用模拟网站进行攻击。

深入探讨：近距离接触MoveIT未修补漏洞

MoveIT场景与许多开发人员和AppSec专业人员以前可能经历的场景略有不同，你可以在这里的实时模拟中测试你的SQLI-slaying技能。

深入研究：查找和修复高严重性的 libcurl/curl 漏洞

受影响的 curl 库版本容易受到基于堆的缓冲区溢出漏洞的影响，该漏洞与 SOCKS5 代理协议的传统问题有关。学习如何通过可玩的任务来查找和修复这种漏洞类型。

深度探索：探索 AI 编程助手生成的漏洞

探索 AI 在软件开发中的安全风险，并学习如何使用 Secure Code Warrior 有效应对这些挑战。

深度探索：探索 GNU-Linux 系统中的关键 CUPS 漏洞

在我们探索通用 UNIX 打印系统 (CUPS) 中最近出现的高严重性漏洞时，了解 Linux 用户面临的最新安全挑战。了解这些问题如何可能导致潜在的远程代码执行 (RCE)，以及您可以采取哪些措施来保护系统。