标签：代码审计

2026-08-10hush阅读(1)赞(0)

中小团队代码审计不能只靠工具，关键是把范围、清单、流程和闭环做实，优先覆盖高风险模块，形成可持续改进机制。

2026-08-02hush阅读(2)赞(0)

本文剖析中小团队代码审计的三大误区，揭示业务逻辑与供应链风险成因，并提供左移审计、分层修复及知识库建设等可落地的安全实践建议。

2026-07-23hush阅读(3)赞(0)

复盘一次中小团队 Node.js 项目的完整代码审计过程，发现 SQL 注入、文件上传绕过、JWT 密钥硬编码三个高危漏洞，并总结适合 5-20 人团队的轻量审计方法与持续改进机制。

2026-07-21hush阅读(2)赞(0)

从代码审计工程师视角剖析反复出现的业务逻辑缺陷、依赖链风险等安全死角，提供可落地的排查修复思路与可持续机制建设方法。

2026-07-21hush阅读(3)赞(0)

代码审计常因范围不清、过度依赖工具和沟通不畅而失效。本文分析隐藏风险与深层原因，提供明确目标、多层方法、分级跟踪和知识沉淀等实用步骤，帮助团队提升审计效果。

2026-07-19hush阅读(2)赞(0)

本文围绕漏洞分析的实际排查方法展开，介绍常见成因、结构化分析步骤、风险评估要点及具体修复建议，帮助开发者和安全从业者建立系统化的漏洞应对能力。

2026-06-09hush阅读(173)赞(0)

导语：2026年上半年，Instagram用两次重大安全事故（1月的密码重置逻辑漏洞、6月初的AI客服劫持事件）把自己送上了全球安全圈的”耻辱柱”。表面上看，这是一次又一次的技术失误。但如果把时间线拉长，叠加5月Me...

2026-05-07hush阅读(134)赞(0)

工具介绍 哪吒网络安全 (Nezha Cyber)DeepSeek 驱动的终端 UI 红队辅助工具 —— 哪吒之魔童降世角色人格。作者：ctkqiang 哪吒网络安全是一款高性能终端 UI (TUI) 应用，专为从事红队演练、渗透测试和漏洞...

2026-04-25hush阅读(110)赞(0)

原文首发在：奇安信攻防社区 https://forum.butian.net/ai_security/98 AI代码审计不仅能节省时间，还能发现一些人工容易忽略的漏洞。不过需要注意的是，AI有时候会产生幻觉，所以必须实际验证才能确认漏洞是否...

2021-04-19hush阅读(649)赞(0)

路由分析： 在之前的文章中有写到对于自写框架的代码需要分析路由，这套代码路由就在index中: 其实这段代码光猜就能猜出来他的大概意思，分析过TP的朋友都知道就是： http://127.0.0.1/控制器/方法 往下看会发现一个比较重要的...