漏洞难题:改进披露过程
2021年10月4日
漏洞披露过程包括报告软件或硬件中的安全缺陷，并且可能很复杂。负责软件或硬件的组织与发现漏洞的安全研究人员之间的合作可能会很复杂。在这篇博客中，我们将探讨漏洞披露的过程，涉及的各方以及他们如何合作……
漏洞披露过程包括报告软件或硬件中的安全缺陷，并且可能很复杂。负责软件或硬件的组织与发现漏洞的安全研究人员之间的合作可能会很复杂。在这篇博客中，我们将探讨漏洞披露的过程，涉及的各方以及他们如何合作……
为了发布合理安全的产品，供应商必须在软件开发生命周期的所有hth华体会最新官方网站阶段集成软件安全过程。这包括产品架构和设计;实施与核查;在实地进行部署和监测;再回到解决不断变化的威胁形势、市场需求和产品问题的设计。在这篇博文中，……
确保团队和站点使用的所有开源(OSS)组件安全的最简单方法是使用软件组合分析(SCA)工具。您需要一种自动化且可靠的方式来管理和跟踪您的开放源代码使用情况。使用JFrog Xray，您可以设置漏洞和许可证…
随着越来越多的公司意识到将安全性集成到他们hth华体会最新官方网站的DevOps管道中的重要性，对DevSecOps产品的需求一直在强劲增长。然而，深入DevSecOps市场寻找选择的IT和DevOps专业人士很快意识到DevSecOps工具和框架的数量庞大且令人困惑。这种过多的选择往往会导致……
注:这篇博客文章指的是JFrog Xray v1.x。有关Xray当前版本的信息，请参阅这篇知识库文章。JFrog于2016年7月首次发布了Xray，并获得了惊人的反响。客户非常兴奋能够连接他们的人工仓库，并让Xray自动进行深度…
