#应用安全测试
共 49 篇相关文章
·17 分钟
SRC挖洞入门：不懂编程也能挖漏洞？
SRC漏洞挖掘入门指南，详解不懂编程如何通过Burp Suite等工具挖掘业务逻辑漏洞、信息泄露和弱口令漏洞，从零开始拿到SRC赏金的实战路径。
阅读全文 →
·17 分钟
VICE Platform：独立开发者的AI安全扫描工具评测
VICE Platform以攻击者视角扫描Web应用安全漏洞，支持开源CLI和GitHub Action集成。覆盖密钥泄露、Supabase RLS配置错误、暴露API等高危问题，专为快速迭代的独立开发者打造。
阅读全文 →
·13 分钟
Cursor六成代码是抄的？AI编程工具代码原创性真相解析
Cursor被曝六成代码来自已有开源项目，AI编程工具的代码原创性引发热议。本文深度解析AI编程助手的工作原理、代码复用的本质，以及开发者如何正确使用Vibe Coding避免安全隐患和技术债务。
阅读全文 →
·18 分钟
AI渗透测试实战：接入浏览器与Burp MCP配置指南
详解如何通过MCP协议为AI接入Firefox浏览器和Burp Suite，实现自动化渗透测试。涵盖安装配置流程、JSON文件编写及实战技巧，让AI从静态分析升级为真实操控验证漏洞。
阅读全文 →
·14 分钟
AI代理安全危机：为何生成者不能兼任验证者
基于Snyk 4800家企业客户真实数据，深度剖析AI代理开发中的三大安全痛点：自动化攻击激增、不可信输出与治理盲区，论证生成与验证分离的架构必要性。
阅读全文 →
·14 分钟
18万条AI会议录音泄露：笔记应用的安全警示
超过18万条AI会议录音在无防护状态下被公开暴露，涉及企业商业机密与多方隐私。本文深入分析泄露的技术根源、AI会议录音的敏感性，并为企业用户和AI开发者提供数据安全防护建议。
阅读全文 →
·11 分钟
Ship Safe：面向AI编程代理的开源安全扫描器深度解析
深入解析开源项目Ship Safe如何为AI编程代理提供安全扫描能力，探讨代理安全的核心挑战、闭环反馈机制，以及企业如何构建AI代码安全护栏的实践建议。
阅读全文 →
·13 分钟
AI公司社工攻击开源维护者植入恶意代码：供应链安全警示
深度分析Mythos公司通过社会工程学攻击开源维护者、试图植入恶意代码的事件，探讨开源供应链安全面临的信任危机，以及AI时代下社工攻击的演变趋势与防御策略。
阅读全文 →
·13 分钟
Aegisora：面向AI智能体的开源安全控制层深度解析
深度解析开源项目Aegisora如何为AI智能体提供运行时安全控制，包括恶意行为拦截、最小权限API访问、PII实时脱敏和审计日志，帮助AppSec团队管理智能体的工具调用与API访问风险。
阅读全文 →
·16 分钟
Web安全为何如此之难？开发者的困境与破局之道
深入分析Web安全难题的根源：攻击面扩张、认知负担过重、默认不安全的设计哲学。探讨开发者如何通过安全默认工具链、纵深防御策略和自动化监控来应对Web安全挑战。
阅读全文 →
·11 分钟
OpenAI开源Codex Security CLI：AI驱动的代码安全扫描工具
OpenAI悄然开源Codex Security CLI工具，支持代码仓库安全扫描、漏洞追踪、修复验证及CI/CD集成，将AI能力从代码生成延伸至安全检测领域，助力开发团队实现安全左移。
阅读全文 →
·8 分钟
AI辅助安全审计：3140美元发现41个漏洞的实践分析
深入分析LLM辅助安全审计的真实案例：开源举报平台GlobaLeaks仅花费3140美元发现41个安全漏洞，探讨AI安全审计的成本效益、方法论及对开源生态的深远影响。
阅读全文 →
·6 分钟
谷歌发布三款Gemini新模型：更快更省更专业
谷歌推出Gemini 3.6 Flash、3.5 Flash-Lite和3.5 Flash Cyber三款新模型，分别主打高质低耗、极致性价比和网络安全垂直能力，全面布局AI Agent应用场景。
阅读全文 →
·7 分钟
Numbat开源：跨框架AI Agent安全检测与响应方案详解
Numbat是一个开源的AI Agent安全检测与响应工具，支持跨框架部署，提供Agent行为可见性和执行前拦截能力。本文详解其核心功能、设计哲学及在AgentSecOps领域的应用价值。
阅读全文 →
·6 分钟
CodeCrucible：LLM驱动静态代码安全分析的全新范式解读
深入解析CodeCrucible如何利用大语言模型(LLM)革新静态代码安全分析(SAST)流程，对比传统工具痛点，探讨语义理解驱动的漏洞检测方案的优势、挑战与行业前景。
阅读全文 →
·7 分钟
快速修复取代零漏洞：AI时代的软件安全新信任模型
在AI时代，零漏洞已不切实际。本文探讨为何快速修复能力（Fast Remediation）正在成为新的安全信任模型，分析MTTR等可量化指标如何重塑软件供应链安全评估体系，以及对AI安全生态的深远启示。
阅读全文 →
·8 分钟
沃尔沃车队管理平台漏洞分析：一键接管所有车辆的安全风险
安全研究人员披露沃尔沃与艾彻车队管理平台存在严重访问控制漏洞，攻击者可一键接管所有用户账户和车辆。本文深入分析漏洞成因、车联网平台常见安全风险及企业防护建议。
阅读全文 →
·6 分钟
GitHub如何在45天内为14000个仓库确立可靠归属
GitHub内部超过14000个代码仓库中不到一半有清晰归属。团队在45天内通过活跃度筛选、验证确权和归档机制，为每个活跃仓库建立可靠归属关系，奠定安全治理基础。本文解析其方法论与企业借鉴价值。
阅读全文 →
