非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

免费 Ruby 安全研讨会

blog.trailofbits.com | 博客 | #ruby-on-rails | #ruby | #deserialization | #events | #workshop | #security-education

摘要

Trail of Bits 在 SummerCon 期间于纽约举办免费 Ruby 安全研讨会：由 Hal Brodigan 主讲，聚焦 YAML 反序列化等 Ruby/Rails 新型漏洞类的成因与实战利用练习，名额 30 人。
发布时间
收录时间

原文 ↗

相关内容

  1. Ruby 漏洞：利用危险的 Open、Send 和反序列化操作 (bishopfox.com)
  2. 推出 RubySec 实战指南 (blog.trailofbits.com)
  3. 新的Dojo沙箱环境：用于创建Ruby CTF挑战题 (yeswehack.com)
  4. 审计Ruby生态系统的中央包仓库 (blog.trailofbits.com)
  5. 35个新的Semgrep规则：基础设施、供应链和Ruby (blog.trailofbits.com)
  6. 推出 Ruzzy：覆盖率引导的 Ruby 模糊测试器 (blog.trailofbits.com)

返回