面向安全从业者的中英双语安全研究与漏洞情报精选。

#yaml

#yaml 主题的安全资讯。

1.

为 zizmor 带来完整的 YAML 锚点支持

博客 | 2026-05-22 11:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #devsecops | #open-source

2.

Go语言解析器中意想不到的安全陷阱

博客 | 2025-06-18 11:00 | CVE-2020-16250 | blog.trailofbits.com | 原文 ↗ | #authentication-bypass | #deserialization | #go

3.

Graphtage：一款新的语义差异比较工具

博客 | 2020-08-28 11:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #tooling | #json

4.

推出 RubySec 实战指南

博客 | 2015-06-08 11:50 | blog.trailofbits.com | 原文 ↗ | #ruby | #fuzzing | #secure-coding