摘要：
一、簡介 最近的Log4J漏洞(CVE-2021-44228)正造成網絡大亂，其影響力不亞于早期的HeartBleeding漏洞。2.0-beta9 ~ 2.14.1版本的Apache Log4j2均存在改漏洞，可以說直接影響了大部分基于Java的應用。該漏洞最早被阿里云安全團隊發現并驗證，隨即被A 閱讀全文
posted @ 2021-12-15 17:30
中科天齊軟件原生安全
閱讀(1183)
評論(0)
推薦(0)
摘要：
漏洞管理和補丁管理經常被同時談論，但二者實則不同。理解其區別不僅是語義層面的問題，更關乎安全本質。要構建堅固的防御體系，需明晰這兩個流程如何協同運作：一個負責掃描弱點，另一個則提供修復方案。 什么是漏洞管理 漏洞管理是通過持續性的發現、評估與修復循環，主動識別、評估、劃分優先級并緩解企業IT基礎設施 閱讀全文
posted @ 2025-10-16 11:34
中科天齊軟件原生安全
閱讀(23)
評論(0)
推薦(0)
摘要：
在人工智能驅動開發的時代，團隊面臨雙重使命：既要利用代碼生成工具的速度和創造力，又要堅守安全、隱私和合規性的標準。現代企業如何在不增加風險的前提下利用人工智能提升效率?答案在于構建堅實的CI/CD基礎，將安全治理融入軟件生命周期的每個階段。 平衡速度與控制 CI/CD(持續集成與持續交付)旨在盡早發 閱讀全文
posted @ 2025-09-08 15:47
中科天齊軟件原生安全
閱讀(16)
評論(0)
推薦(0)
摘要：
生成式AI(GenAI)正在重塑軟件開發方式。GitHub Copilot、ChatGPT等工具已迅速成為現代開發工具包中不可或缺的一部分，這些工具有助于提高開發效率、減少重復性工作并加快產品上市速度。這些工具能夠給出代碼片段建議、自動生成文檔、預測漏洞，甚至指導架構決策。我們正進入一個開發者不再僅 閱讀全文
posted @ 2025-09-08 11:42
中科天齊軟件原生安全
閱讀(25)
評論(0)
推薦(0)
摘要：
人工智能(AI)已在多個行業用于流程自動化、提升效率、減少錯誤、數據分析和決策優化，幫助企業增強效率、創新力、生產力和客戶滿意度。軟件開發領域同樣引入了AI技術。 AI在軟件開發中的作用 AI幾乎已滲透至各個領域，軟件工程也不例外。AI的融入正以多種方式重塑軟件開發流程：自動執行繁瑣任務、加速源代碼 閱讀全文
posted @ 2025-08-13 10:55
中科天齊軟件原生安全
閱讀(45)
評論(0)
推薦(0)
摘要：
采用持續部署可以大大加快軟件交付速度，但也引入關鍵的安全挑戰。近年來，一些嚴重的全球規模安全漏洞(Solarwinds 和 Kaseya等)與軟件交付基礎設施的漏洞有關。 持續部署可能會使情況變得更糟。隨著代碼變更為自動推送到生產環境，出錯的余地縮小，而安全漏洞的影響可能會瞬間放大。 這些問題引發了 閱讀全文
posted @ 2025-06-03 15:48
中科天齊軟件原生安全
閱讀(30)
評論(0)
推薦(0)
摘要：
人工智能的發展為代碼編寫及代碼安全注入新的力量，越來越多的工具開始運用人工智能技術來提高代碼編寫速度及代碼安全性。 利用人工智能輔助編寫代碼的工具，如?GitHub Copilot、?Cursor等通過代碼補全、代碼片段生成等功能，極大提高了代碼編寫速度，而將人工智能應用到代碼檢測工具中，不但能彌補 閱讀全文
posted @ 2025-05-23 16:46
中科天齊軟件原生安全
閱讀(58)
評論(0)
推薦(0)
摘要：
在當今的數字時代，大量個人和企業信息在網上共享和存儲，我們經常會看到兩個術語：數據隱私和數據安全。雖然它們密切相關并且對于保護敏感信息至關重要，但它們涉及信息保護的不同方面。了解它們之間的區別是確保負責任地、安全地處理數據的關鍵。 什么是數據隱私? 數據隱私是指收集、存儲、共享和使用個人信息的方式。 閱讀全文
posted @ 2025-05-07 14:42
中科天齊軟件原生安全
閱讀(61)
評論(0)
推薦(0)
摘要：
隨著攻擊者越來越多地針對持續集成/持續交付(CI/CD)管道、開源組件和更新機制發動攻擊，保護網絡應用的代碼和數據完整性比以往任何時候都更為重要。 什么是軟件和數據完整性故障? 軟件和數據完整性失敗是指系統未能充分防止對代碼、配置或數據的未經授權的更改。這可能意味著一個應用程序下載了一個惡意的軟件更 閱讀全文
posted @ 2025-04-16 17:01
中科天齊軟件原生安全
閱讀(126)
評論(0)
推薦(0)
摘要：
人工智能(AI)與DevSecOps的融合正在重新定義企業構建、保護和部署軟件的方式。在組織加速功能發布的同時，如何在不拖慢開發進程的前提下管理安全風險并滿足合規要求，已成為日益嚴峻的挑戰。AI驅動的解決方案提供了一條主動識別漏洞、優化流程并實現實時強韌決策的創新路徑。 DevSecOps的演進 D 閱讀全文
posted @ 2025-04-09 16:24
中科天齊軟件原生安全
閱讀(55)
評論(0)
推薦(0)
摘要：
在當今快速發展的軟件開發領域，代碼質量是決定軟件成功與否的關鍵因素之一。靜態代碼檢測作為一種重要的質量保障手段，正逐漸成為軟件開發流程中不可或缺的一部分。通過對代碼的靜態分析，在不運行代碼的情況下發現潛在的缺陷、漏洞和不符合規范的地方，從而幫助開發人員提前修復問題，提高代碼的可靠性和可維護性。 一、 閱讀全文
posted @ 2025-04-07 16:11
中科天齊軟件原生安全
閱讀(65)
評論(0)
推薦(0)
浙公網安備 33010602011771號