审计

首先，当谈到 Linux 的操作审计需求时，大多数我们希望的是还原线上服务器被人为（误）操作时执行的命令行，以及它关联的上下文。这个需求场景其实跟通用的业务日志采集一致，简单一点可以直接通过 hist...

直到一两个星期前，我还了解智能合约安全和审计，但没有接触到当前真实和正确的流程，即在自动化部署和测试过程中使用威胁分析器从组装层面进行合约审计。。,可以在此处[1]找到所发生事件的概要。,我深刻地认识...

,近日，甲骨文再次加大审计 Java 许可的力度！Oracle 官方宣布了两家 Java 许可证审计工具公司：Flexera 和 Lime Software。,早在 3 月底，外媒报道，甲骨文通过其销...

最近关于CodeQL的概念很火，大家普遍认为这会是下一代的代码审计神器。网上关于CodeQL的文章已经有不少，但是多数文章还是在分析CodeQL的安装和简单使用用例。真正使用CodeQL来进行自动化代...