首本真正入门级别的Java代码安全审计专业技术图书上架啦
在“攻”方面，传统的通过扫描器扫描站点或利用 NDay来渗透的方式已经受到了很大的制约，现在及未来的典型渗透测试流程是:确定站点指纹→通过旁站扫描备份或开源程序得到源代码→代码审计→利用审计出来的漏洞制定修订措施，所以代码审计能力也越发重要。
江苏传智播客教育科技股份有限公司 关于续聘会计师事务所的公告
证券代码：003032 证券简称：传智教育 公告编号：2022-023本公司及董事会全体成员保证信息披露的内容真实、准确、完整，没有虚假记载、误导性陈述或重大遗漏。
经验分享丨JAVA审计中常见的加密错误，你知道几个？
cipher.init;总结代码审计可以拉近开发与安全人员的关系，安全人员提供给开发人员更好用的加密API，同时教会开发人员正确使用，这是安全工程师必须具备的工作技能。
数据库不好做，开始压榨Java了？
直到 2021年 9 月，当甲骨文发布 Java 17 时，它开始提供三年免费季度更新的免费许可——但仅限于该版本迭代，而不是 Java 7、8 和 11 等早期版本。
PHP代码审计入门之路（渗透测试补全篇）
相对应的代码安全问题也被大量的暴露出来，身处这个时代，我很高兴身边的白帽子前辈不断寻求突破并丰富和完善了代码审计这个概念，学到今日，笔者也想总结自己的一套审计的经验只谈，希望可以帮助新人更加友好的入门这个领域。
代码审计思路之PHP代码审计
00×0 前言最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。00×1 前期工作,需要的工具（我使用的)PHPStorm|是PHP编程语言开发的集成环境。