WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2624 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1944 0
Ali_nonvd Social Chain 数字错误漏洞(CNVD-2020-34747) Social Chain 数字错误漏洞(CNVD-2020-34747)CVE编号 N/A利用情况 暂无补丁情况 N/A披露时间 2020-08-08漏洞描 2023-12-229评论
AnQuanKeInfo 开源企业开展软件成分分析工作的思路与实践 为了加速业务创新,应用开源技术提升开发效率成为企业的主流选择,但这也导致了日益依赖复杂的软件供应链。虽然有诸多优点,但广泛应用开源组件也带来了新的安全挑战,软件 2023-11-3016评论
AnQuanKeInfo EM-X-DL:具有嘈杂电磁签名的高效跨设备深度学习侧信道攻击 本工作提出了一种基于跨设备深度学习的电磁(EM-X-DL)侧信道分析(SCA),与之前的工作相比,即使在信噪比(SNR)显著降低的情况下,AES-128的单次跟 2023-11-2912评论
AnQuanKeInfo EM-X-DL:具有嘈杂电磁签名的高效跨设备深度学习侧信道攻击 本工作提出了一种基于跨设备深度学习的电磁(EM-X-DL)侧信道分析(SCA),与之前的工作相比,即使在信噪比(SNR)显著降低的情况下,AES-128的单次跟 2023-11-2914评论
AnQuanKeInfo 透过安全事件看软件组成分析SCA 前言 过去的一年里,SolarWinds和Kaseya以及Apache log4j漏洞等黑客入侵事件让软件供应链风险得到了更多的关注,也给人们敲响了新的警钟: 2023-11-2411评论
AnQuanKeInfo 社区活动 | 来咯来咯,前方有惊喜降落 活动简介 “随着数字化转型,越来越多的企业跨入‘软件+’的行业,从单一使用软件到研发软件,随之而来的还有暗流涌动的供应链安全风险,守护供应链安全需要每一个人的努 2023-11-2413评论
AnQuanKeInfo SCA技术进阶系列(一):SBOM应用实践初探 现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高,混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率,但同时将开源安全问题引入了整个软件供应链。软件组成 2023-11-2315评论
AnQuanKeInfo BinaryAI全新代码匹配模型BAI-2.0上线,“大模型”时代的安全实践 Digital binary code backdrop科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI,BinaryAI可精准高效识别二进制文件的第三方组件及其版本号,旨在 2023-11-2314评论
AnQuanKeInfo 数百个Docker容器镜像藏隐秘漏洞,下载量高达数十亿次 Rezilion 发现了数百个 Docker 容器镜像的存在,这些镜像包含了大多数标准漏洞扫描器和 SCA 工具都没有检测到的漏洞。该研究揭示了数百个流行的容器镜像中隐藏的许多高严重性/严重漏洞,这些 2023-11-2312评论
AnQuanKeInfo 重磅来袭 | 2023数字供应链安全大会邀请函(DSS 2023) 2023数字供应链安全大会(DSS 2023)将于8月10日在北京·国家会议中心隆重开幕。本次大会由悬镜安全主办,ISC互联网安全大会组委会、中国软件评测中心(工业和信息化部软件与集成电路促进中心)、 2023-11-2316评论
AnQuanKeInfo Java 供应链(依赖)安全检测实践 ZONE.CI 全球网:概述 Java 作为业务建设的主流语言,广泛应用在互联网、金融等企业中,Java 社区和开发者们提供的大量开源程序也帮助提高了开发效率,所以在业务工程中经常可以看到开源程序。但 2023-11-1316评论
AnQuanKeInfo 透过安全事件看软件组成分析SCA ZONE.CI 全球网:前言 过去的一年里,SolarWinds和Kaseya以及Apache log4j漏洞等黑客入侵事件让软件供应链风险得到了更多的关注,也给人们敲响了新的警钟: 无论是通过渗透软 2023-11-1314评论
AnQuanKeInfo 社区活动 | 来咯来咯,前方有惊喜降落 ZONE.CI 全球网:活动简介 “随着数字化转型,越来越多的企业跨入‘软件+’的行业,从单一使用软件到研发软件,随之而来的还有暗流涌动的供应链安全风险,守护供应链安全需要每一个人的努力。‘春种一粒粟 2023-11-1311评论
AnQuanKeInfo 速来领取!《软件供应链安全治理与运营白皮书(2022)》正式发布 ZONE.CI 全球网:2022年8月1日,由ISC、悬镜安全、中国电信研究院共同编撰的《软件供应链安全治理与运营白皮书(2022)》于ISC互联网安全大会悬镜出品的“软件供应链安全治理与运营论坛”上 2023-11-128评论
AnQuanKeInfo 防御电压侧信道黑客攻击的IP ZONE.CI 全球网:几乎每周我都会在大众媒体上读到关于某家大公司被黑客攻击的故事,比如:Twitter、Slack、LastPass、GitHub、优步、Medibank、微软、美国航空公司等这些 2023-11-119评论
AnQuanKeInfo SCA技术进阶系列(一):SBOM应用实践初探 ZONE.CI 全球网:现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高,混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率,但同时将开源安全问题引入了 2023-11-1114评论
AnQuanKeInfo 安全开发唯一星选厂商!悬镜强势入选CCSIP 2022 ZONE.CI 全球网:2月1日,国内知名网络安全行业媒体FreeBuf咨询正式发布《CCSIP(China Cyber Security Panorama)2022 中国网络安全行业全景册(第五版) 2023-11-1111评论
AnQuanKeInfo 见证开源力量:DSS 2023数字供应链安全大会成功举办 ZONE.CI 全球网:8月10日,2023 数字供应链安全大会(DSS 2023)在北京·国家会议中心隆重举办。大会由悬镜安全主办,ISC互联网安全大会组委会、中国软件评测中心(工业和信息化部软件与 2023-11-116评论