面向安全从业者的中英双语安全研究与漏洞情报精选。

#standards

#standards 主题的安全资讯。

1.

理解SBOM标准：CycloneDX、SPDX和SWID

博客 | 2025-05-20 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #compliance | #sbom

2.

量子对后量子不重要

博客 | 2024-07-01 13:00 | blog.trailofbits.com | 原文 ↗ | #cryptography | #post-quantum | #nist

3.

深入解析 OCI 镜像规范

研究 | 2022-11-23 23:00 | blog.quarkslab.com | 原文 ↗ | #linux | #containers | #oci

4.

什么是 security.txt 文件？它如何帮助您的安全计划？

博客 | 2022-05-27 20:00 | hackerone.com | 原文 ↗ | #vdp | #vulnerability-disclosure | #reporting

5.

Semperis 参与编写两份 NIST 数据完整性实践指南

事件 | 2021-02-12 16:35 | semperis.com | 原文 ↗ | #ransomware | #detection | #nist

6.

CORS 正在过时吗？

博客 | 2017-09-06 00:00 | bishopfox.com | 原文 ↗ | #browser-security | #web-security | #w3c

7.

推出基于 CWE 的弱点分类

漏洞 | 2017-03-17 02:00 | hackerone.com | 原文 ↗ | #appsec | #owasp | #vulnerability-taxonomy

8.

ISO 27018：期待已久的云隐私标准

博客 | 2015-05-20 00:00 | bishopfox.com | 原文 ↗ | #cloud | #cloud-security | #compliance