面向安全从业者的中英双语安全研究与漏洞情报精选。

#software-security

#software-security 主题的安全资讯。

1.

AI 让代码变得廉价，但信任没有

研究 | 2026-04-13 15:56 | theori.io | 原文 ↗ | #ai-security | #appsec | #software-security

2.

安全设计：从承诺到实践

博客 | 2025-03-05 13:30 | bugcrowd.com | 原文 ↗ | #cloud | #cisa | #cve

3.

安全领导者新《产品责任指令》指南

博客 | 2024-11-25 13:00 | bugcrowd.com | 原文 ↗ | #ai-security | #cloud | #compliance

4.

安全 Go 库家族不断壮大！

博客 | 2024-02-26 00:00 | bughunters.google.com | 原文 ↗ | #open-source | #secure-coding | #software-security

5.

通用弱点枚举（CWE）与 CWE Top 25 详解

博客 | 2021-12-16 17:50 | hackerone.com | 原文 ↗ | #cloud | #secure-coding | #cve

6.

代码揭示一切：为何安全代码审计应成为 DevSecOps 不可或缺的一环

博客 | 2021-10-12 00:00 | bishopfox.com | 原文 ↗ | #appsec | #devsecops | #code-review

7.

模糊测试（Fuzzing）入门

博客 | 2021-09-28 00:00 | bishopfox.com | 原文 ↗ | #vulnerability-research | #fuzzing | #fuzz-testing

8.

开源：一层套一层，无穷无尽

博客 | 2018-11-27 00:00 | bugcrowd.com | 原文 ↗ | #cloud | #supply-chain | #open-source

9.

超越时代的软件安全思想

研究 | 2016-02-02 12:50 | blog.trailofbits.com | 原文 ↗ | #memory-safety | #history | #education