面向安全从业者的中英双语安全研究与漏洞情报精选。

#mitigations

#mitigations 主题的安全资讯。

1.

控制流完整性：理论、机制与利用

博客 | 2026-05-27 00:00 | bugpwn.com | 原文 ↗ | #vulnerability-research | #memory-safety | #exploitation

2.

Otto Support——混淆代理攻击

博客 | 2026-05-08 00:00 | bishopfox.com | 原文 ↗ | #ai-security | #agentic-ai | #mcp

3.

Otto Support——过度授权与工具权限泛滥

博客 | 2026-05-06 00:00 | bishopfox.com | 原文 ↗ | #ai-security | #claude-code | #mcp

4.

Clang 加固速查表——十年之后

研究 | 2026-01-07 23:00 | blog.quarkslab.com | 原文 ↗ | #devsecops | #developer-security | #hardening

5.

导致安全功能缺失的拼写错误及其测试方法

博客 | 2023-04-20 11:00 | blog.trailofbits.com | 原文 ↗ | #secure-coding | #c | #cpp

6.

提示注入攻击与缓解措施

博客 | 2023-04-19 00:00 | josephthacker.com | 原文 ↗ | #ai-security | #prompt-injection | #llm

7.

使用 constexpr 编写更快、更小、更安全的代码

博客 | 2019-06-27 10:50 | blog.trailofbits.com | 原文 ↗ | #static-analysis | #cpp | #compilers

8.

好的、坏的和怪异的

博客 | 2018-10-26 10:50 | blog.trailofbits.com | 原文 ↗ | #darpa | #program-analysis | #exploits

9.

借助 DARPA 的 CFAR 保护软件免受利用

漏洞 | 2018-09-10 13:00 | blog.trailofbits.com | 原文 ↗ | #zero-day | #darpa | #program-analysis