漏洞扫描服务 - 标签 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

首页标签漏洞扫描服务

#漏洞扫描服务

便捷、准确的漏洞扫描服务

以无厚入有间：CodeBuddy Security的漏洞发现思路与实践

云鼎实验室

腾讯｜安全实验室 (已认证)

1天前2026-08-27 16:43:17

AI 找漏洞，像庖丁解牛：刀刃再好，也要顺着骨节的缝隙下刀。“以无厚入有间”，说的不是蛮力，而是先看清结构。对漏洞发现也是如此：线索可以来自代码结构，也可以来自...

10520

Mend SCA：从 SBOM 生成到自动化修复的企业级工作流

网安小学生 3天前2026-08-25 10:20:52

传统 SCA 工具的核心能力是"漏洞匹配"——扫描依赖清单，比对 CVE 数据库，输出"项目中存在哪些有漏洞的组件"。但安全团队真正需要的是"风险决策"：哪些漏...

12400

Mend SCA 实操指南：使用 Mend CLI 进行开源组件安全扫描

网安小学生 3天前2026-08-25 09:26:00

现代软件开发中，开源组件已占据代码库的 70% 以上，每一个引入的依赖都是"你没写但仍需负责的代码"。Log4Shell、xz-utils 后门等事件证明，一个...

11510

Lazarus 组织 Dream Job 攻击链与零日漏洞利用研究

中国互联网络信息中心｜工程师 (已认证)

6天前2026-08-22 09:04:56

摘要：国家级 APT 组织 Lazarus 开展的 Dream Job 网络间谍活动长期针对全球国防航空领域从业人员实施定向渗透，最新攻击活动中该组织利用 Wi...

15610

AI 分布式计算框架漏洞应急处置与安全风险研究 —— 基于 Ray CVE‑2025‑62593 事件分析

中国互联网络信息中心｜工程师 (已认证)

8天前2026-08-20 14:57:25

随着人工智能产业快速落地，Ray 作为主流开源分布式计算框架广泛应用于机器学习训练、推理服务与数据处理业务，其安全缺陷直接威胁开发终端、企业内网乃至政务信息系统...

12200

Head Mare APT 利用 TrueConf 漏洞的供应链式 APT 攻击全链路研究

中国互联网络信息中心｜工程师 (已认证)

15天前2026-08-13 10:17:50

2026 年 7 月卡巴斯基安全团队捕获 Head Mare APT 组织定向攻击活动，该团伙通过链式漏洞突破未升级 TrueConf 视频会议服务器，篡改官方...

13810

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

中国互联网络信息中心｜工程师 (已认证)

28天前2026-07-31 13:40:34

以美国 CISA、NSA、FBI 联合发布的 2026 年 7 月协同安全预警报告为实证基础，系统研究俄罗斯国家级威胁组织 Laundry Bear 依托 CV...

31410

Mend SCA 解析：从漏洞扫描到 AI 自动化修复

网安小学生 2026-07-272026-07-27 14:42:51

软件成分分析（Software Composition Analysis，SCA）最初解决的问题很简单：识别项目中使用了哪些开源组件，以及这些组件是否存在已知漏...

15710

Mend SCA 解析：从漏洞扫描到 AI 自动化修复

网安小学生 2026-07-222026-07-22 09:28:34

软件成分分析（Software Composition Analysis，SCA）最初解决的问题很简单：识别项目中使用了哪些开源组件，以及这些组件是否存在已知漏...

17410

施耐德 FLM CVE-2024-2658 漏洞攻击链与工控终端防护研究

中国互联网络信息中心｜工程师 (已认证)

2026-06-302026-06-30 10:02:07

工业自动化场景大量采用第三方授权管理组件 FlexNet Publisher 实现软件浮动许可管控，第三方组件存在的安全缺陷极易形成完整本地提权攻击链路，直接威...

30710

微信小程序体检功能，免费安全扫描

悟空码字 2026-06-262026-06-26 08:54:15

做小程序开发，最怕的不是功能写不出来，而是某天早上醒来发现数据被人薅了、接口被人爬了、代码被人反编译了。

23620

相关产品

漏洞扫描服务
便捷、准确的漏洞扫描服务

热门专栏