2016年发现的Equifax安全问题
Equifax网站在2016年发现的安全问题至今仍未修复。发现问题只是第一步，而解决问题则是一项更大的挑战。这需要投入时间和专业技能去重读代码、理解上下文并修复漏洞。
显然，Equifax的开发人员当时承受着巨大的压力，导致许多已知漏洞未能得到修复。遗憾的是，这种不作为最终酿成了最严重的后果。
安全性必须从一开始就融入开发流程，开发人员需要具备相应的技能、培训和集成开发环境（IDE）工具，以最大限度地减少已知漏洞的产生。修复已发现的问题需要针对特定语言和框架的专业知识。虽然修复XSS漏洞的基本原则是一致的，但具体的实现方式取决于所使用的框架。
如果您想通过互动式培训学习如何修复Struts中的XSS漏洞，请访问：https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
时间来到2016年，据一位名为x0rz的安全研究人员在推特上发布的消息，他在Equifax官网发现了一个常见的跨站脚本（XSS）漏洞。此类XSS漏洞允许攻击者向Equifax客户发送精心伪造的链接；如果目标用户点击链接且当时已登录该网站，其用户名和密码就可能泄露给黑客。
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
