國內首個元宇宙網絡安全大會——【BCS2022系列活動】冬奧網絡安全「零事故」宣傳周暨網絡安全創新產品推介會，首次向全社會公開介紹奇安信冬奧網絡安全保障「零事故」的成功經驗，舉辦兩日來已吸引超10萬人次的網絡安全從業者觀看！活動第三日，精彩繼續！
今日看點
01 峰會
冬奧網絡安全「零事故」之中國服務
4位奇安信網絡安全專家從資產運營、威脅運營等方向解密冬奧網絡安全「零事故」之中國服務！
02 BCS TALK
網絡安全專家產業發展趨勢解讀
數世諮詢創始人李少鵬、嘶吼安全產業研究院分析師王盈前瞻觀點分享，洞悉網絡安全產業發展趨勢及未來！
03 創新產品展播
網絡安全創新產品展播
來自螞蟻科技、觀成科技、天空衛士和創原天地等8家企業， 圍繞數據安全金融安全、信息安全、加密流量檢測等方向進行主題分享！
5月22日10：00，雲上見！
精彩回顧
DAY1
DAY2
在線閱讀版：《2021中國軟件供應鏈安全分析報告》全文
BCS2022冬奧網絡安全「零事故」宣傳周首日峰會 公開解密「中國模式」
【BCS2021】軟件供應鏈完整演講回看
開源的IT監控軟件Icinga web 中存在兩個漏洞，可被用於攻陷服務器
RubyGems 包管理器中存在嚴重的 Gems 接管漏洞
美國商務部機構建議這樣生成軟件供應鏈 「身份證」
《軟件供應商手冊：SBOM的生成和提供》解讀
和GitHub 打官司？熱門包 SheetJS出走npmjs.com轉向自有CDN
不滿當免費勞力，NPM 熱門庫 「colors」 和 「faker」 的作者設無限循環
NPM流行包再起波瀾：維護人員對俄羅斯用戶發特定消息，誰來保證開源可信？
NPM邏輯缺陷可用於分發惡意包，觸發供應鏈攻擊
攻擊者「完全自動化」發動NPM供應鏈攻擊
200多個惡意NPM程序包針對Azure 開發人員，發動供應鏈攻擊
哪些NPM倉庫更易遭供應鏈攻擊？研究員給出了預測指標
NPM 修復兩個嚴重漏洞但無法確認是否已遭在野利用，可觸發開源軟件供應鏈攻擊
熱門NPM庫 「coa」 和「rc」 接連遭劫持，影響全球的 React 管道
速修復！熱門npm 庫 netmask 被曝嚴重的軟件供應鏈漏洞，已存在9年
25個惡意JavaScript 庫通過NPM官方包倉庫分發
Pwn2Own大賽回顧：利用開源服務中的嚴重漏洞，攻陷西部數據My Cloud PR4100
開源網站內容管理系統Micorweber存在XSS漏洞
熱門開源後端軟件Parse Server中存在嚴重的 RCE ，CVSS評分10分
開源組件11年未更新，嚴重漏洞使數百萬安卓按設備易遭遠程監控
開源工具 PrivateBin 修復XSS 漏洞
奇安信開源組件安全治理解決方案——開源衛士
轉載請註明「轉自奇安信代碼衛士 https://codesafe.qianxin.com」。
奇安信代碼衛士 (codesafe)
國內首個專注於軟件開發安全的產品線。
覺得不錯，就點個「在看」 或 "贊」 吧~
留言列表