漏洞扫描服务 - 标签 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

首页标签漏洞扫描服务

#漏洞扫描服务

便捷、准确的漏洞扫描服务

供应链门禁怎么开：先 SBOM，再 VEX，最后拒绝下载

用户1099973 1天前2026-10-12 18:32:48

扫出几千个洞，报告没人看；第一天就开全局阻断，三天后被迫全员白名单——多半不是缺扫描器，而是节奏反了。

6120

制品入库怎么拦住漏洞和许可证问题

用户1099973 1天前2026-10-12 18:27:57

制品一上传就被当成「扫过了」——这是最常见的误会。真正要拦住的是：有风险的版本还能不能被下游 pull install restore，以及许可证策略有没有...

5420

扫描‑钓鱼工具链扣押事件下全球关键基础设施网络防御研究

中国互联网络信息中心｜工程师 (已认证)

2天前2026-10-11 07:41:32

网络扫描与网络钓鱼工具已经成为针对全球关键基础设施实施前置侦察与初始入侵的核心载体。以 Flax Typhoon 威胁组织所使用的 Microscan 扫描工具...

12710

僵尸网络赋能下漏洞侦察与鱼叉钓鱼攻击威胁研究 —— 基于 Microscan 与 FishHub 工具事件分析

中国互联网络信息中心｜工程师 (已认证)

2天前2026-10-11 07:39:45

网络空间对抗格局持续演化，非国家商业承包商作为攻击赋能主体参与网络间谍活动已经成为全球网络安全领域不可忽视的现实问题。美国司法部与联邦调查局 2026 年 10...

7800

暴露面检测、漏洞扫描与渗透测试怎么选？攻击面收敛与攻防演练验证技术深度拆解

科技测评师 19天前2026-09-24 17:44:33

在我复盘过的诸多项目里，有一类通用问题值得复盘：某企业上线前两周清点资产，台账记着 137 个域名，暴露面检测在互联网上实际找到 191 个入口，多出的 54 ...

15810

输入法应用嵌入浏览器漏洞的攻击链研究

中国互联网络信息中心｜工程师 (已认证)

28天前2026-09-15 08:59:56

输入法作为桌面操作系统中安装率极高的基础应用软件，其安全缺陷往往被低估。2026 年 4 月披露的 CVE-2026-51990 漏洞存在于腾讯旗下搜狗输入法 ...

65430

以无厚入有间：CodeBuddy Security的漏洞发现思路与实践

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-08-272026-08-27 16:43:17

AI 找漏洞，像庖丁解牛：刀刃再好，也要顺着骨节的缝隙下刀。“以无厚入有间”，说的不是蛮力，而是先看清结构。对漏洞发现也是如此：线索可以来自代码结构，也可以来自...

39020

Mend SCA：从 SBOM 生成到自动化修复的企业级工作流

网安小学生 2026-08-252026-08-25 10:20:52

传统 SCA 工具的核心能力是"漏洞匹配"——扫描依赖清单，比对 CVE 数据库，输出"项目中存在哪些有漏洞的组件"。但安全团队真正需要的是"风险决策"：哪些漏...

19600

Mend SCA 实操指南：使用 Mend CLI 进行开源组件安全扫描

网安小学生 2026-08-252026-08-25 09:26:00

现代软件开发中，开源组件已占据代码库的 70% 以上，每一个引入的依赖都是"你没写但仍需负责的代码"。Log4Shell、xz-utils 后门等事件证明，一个...

16510

Lazarus 组织 Dream Job 攻击链与零日漏洞利用研究

中国互联网络信息中心｜工程师 (已认证)

2026-08-222026-08-22 09:04:56

摘要：国家级 APT 组织 Lazarus 开展的 Dream Job 网络间谍活动长期针对全球国防航空领域从业人员实施定向渗透，最新攻击活动中该组织利用 Wi...

26110

AI 分布式计算框架漏洞应急处置与安全风险研究 —— 基于 Ray CVE‑2025‑62593 事件分析

中国互联网络信息中心｜工程师 (已认证)

2026-08-202026-08-20 14:57:25

随着人工智能产业快速落地，Ray 作为主流开源分布式计算框架广泛应用于机器学习训练、推理服务与数据处理业务，其安全缺陷直接威胁开发终端、企业内网乃至政务信息系统...

27200

Head Mare APT 利用 TrueConf 漏洞的供应链式 APT 攻击全链路研究

中国互联网络信息中心｜工程师 (已认证)

2026-08-132026-08-13 10:17:50

2026 年 7 月卡巴斯基安全团队捕获 Head Mare APT 组织定向攻击活动，该团伙通过链式漏洞突破未升级 TrueConf 视频会议服务器，篡改官方...

24410

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

中国互联网络信息中心｜工程师 (已认证)

2026-07-312026-07-31 13:40:34

以美国 CISA、NSA、FBI 联合发布的 2026 年 7 月协同安全预警报告为实证基础，系统研究俄罗斯国家级威胁组织 Laundry Bear 依托 CV...

38810

Mend SCA 解析：从漏洞扫描到 AI 自动化修复

网安小学生 2026-07-272026-07-27 14:42:51

软件成分分析（Software Composition Analysis，SCA）最初解决的问题很简单：识别项目中使用了哪些开源组件，以及这些组件是否存在已知漏...

22010

相关产品

漏洞扫描服务
便捷、准确的漏洞扫描服务

热门专栏