非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2022-43552] 如何分享你从我们审计中学到的东西

blog.trailofbits.com | 博客 | CVE-2022-43552 | #vulnerability-disclosure | #curl | #audits

摘要

Trail of Bits 点评 cURL 创始人 Daniel Stenberg 关于安全审计的坦诚博文：合作体验、有价值的批评，以及审计结束后留跑的模糊测试器发现的释放后使用漏洞（CVE-2022-43552）。
发布时间
收录时间

原文 ↗

相关内容

  1. 我们如何将高级模糊测试技术应用于 cURL (blog.trailofbits.com)
  2. 与 OSTIF 一起守护开源基础设施 (blog.trailofbits.com)
  3. cURL 审计：一个玩笑如何带来重大发现 (blog.trailofbits.com)
  4. Burp AT 如何助力揭露吹哨人报告：一个被忽视多年的严重漏洞 (portswigger.net)
  5. 我们的协调漏洞披露方法 (depthfirst.com)
  6. 智能体渗透测试的隐性成本 (bugcrowd.com)

返回