首页
学习
活动
专区
圈层
工具
发布
首页标签security

#security

Anthropic发布Claude Code Security:AI开始接管代码安全

用户11563501

Anthropic刚推出了Claude Code Security,一个能扫描代码库漏洞并生成修复补丁的工具。这不是又一个静态分析工具,而是真正能理解代码逻辑的...

10910

CodeBuddy Security:通过“威胁建模+双引擎+对抗验证”提升代码漏洞召回率超80%

IT资讯研究所

腾讯科技 | 研究员 (已认证)

在2026腾讯云AI产业应用大会上,腾讯云安全副总经理谢飞介绍了CodeBuddy Security安全方案。该方案针对AI驱动攻击下传统SAST存在的漏报、高...

17810

AI驱动代码安全:腾讯云CodeBuddy Security在漏洞挖掘与验证闭环上的实践

IT前沿资讯站

腾讯科技(深圳)有限公司 | 数据分析 (已认证)

传统安全分析工具难以应对AI时代的漏洞攻防 网络攻防进入“GPT时刻”,AI已实现从漏洞发现到复杂利用链攻击的闭环。根据CISA KEV数据库数据,漏洞从披露到...

17210

腾讯云CodeBuddy Security:AI驱动的代码安全扫描与降本实践

IT资讯研究所

腾讯科技 | 研究员 (已认证)

本文介绍腾讯云推出的AI驱动代码安全扫描方案CodeBuddy Security,该方案由腾讯安全云鼎实验室提供技术支撑,采用AI深度审计引擎与Xcheck静态...

14410

AI驱动代码审计:腾讯云CodeBuddy Security实现高精准、低成本漏洞挖掘

IT前沿资讯站

腾讯科技(深圳)有限公司 | 数据分析 (已认证)

攻防失衡:AI技术加剧软件安全危机 当前,AI安全模型已经从辅助发现漏洞的阶段,演进到能够自主挖掘、验证甚至构建复杂利用链进行攻击的全新阶段,导致攻防天平严重失...

14710

https 的Secure Sockets Layer (SSL)/Transport Layer Security (TLS)证书过期

geovindu

https证书过期 ,中文浏览器edge,google chrome 提交显示报错为“连接已重置” ,英文firfox浏览器 报错为“Secure Connec...

10600

【spring-security基础】JWT前后端分离方案

master336

中电金信软件有限公司 | 高级技术架构师、产品售前专家 (已认证)

实现代码以【spring-security基础】基于数据库的认证方式 为前提

10500

【spring-security基础】基于配置的用户名密码设置及适用场景说明

master336

中电金信软件有限公司 | 高级技术架构师、产品售前专家 (已认证)

配置基础的用户 密码,而非通过数据库等来动态校验,一般来说适用于场景简单,比如给eureka增加个基于base的验证;

8810

【spring-security基础】基于数据库的认证方式

master336

中电金信软件有限公司 | 高级技术架构师、产品售前专家 (已认证)

通过实现org.springframework.security.core.userdetails.UserDetailsService接口,实现其用户(认证主...

10510

【spring-security基础】基于角色及权限的认证

master336

中电金信软件有限公司 | 高级技术架构师、产品售前专家 (已认证)

10400

Weblogic开发模式转生产模式及密码失效、错误解决方案(security:090938)

master336

中电金信软件有限公司 | 高级技术架构师、产品售前专家 (已认证)

1、创建security目录: /u03/weblogic/Oracle/Middleware/user_projects/domains/user_doma...

9610

CodeBuddy Security:AI 时代的代码安全新范式——从发现到确证闭环

云鼎实验室

腾讯 | 安全实验室 (已认证)

在 2026 年的今天,AI Agent 驱动的漏洞挖掘已经从学术议题走向了工业化应用。

60340

Elastic Security, Observability, and Search 现在可以在你的AI工具中提供交互式用户界面

点火三周

AI 代理的效果取决于它们返回的界面。纯文本的工具结果会抹平任何本来具有视觉或交互性的内容:一个仪表板、一个告警列表、一个调查关系图、一个分布式追踪。对话变成了...

17820

AI for Security:方法不对,越干越累?

aerfa21

很长一段时间以来,被AI干懵了,各种模型、工具、技术百花齐放,学都学不过来。去年下半年制定的AI应用实践及写作计划,也在不断变化,以至于很久没有更新文章。

16810

别再被 Spring Security 和 Shiro 劝退了!这款国产 Java 权限框架真香!

程序员NEO

在 Java 开发中,权限认证是个绕不开的话题。但一提起 Spring Security 或 Shiro,很多人是不是瞬间就头大了?复杂的配置、陡峭的学习曲线,...

21910

CVE-2025-20281 利用工具:Cisco ISE 未授权远程命令执行

qife122

本项目是一个针对 CVE-2025-20281 漏洞的概念验证(PoC)与利用工具。该漏洞存在于 Cisco Identity Services Engine ...

21410
领券