<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Trinity_Techologies的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Trinity_Techologies</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Trinity_Techologies]]></copyright><item><title><![CDATA[PHP2Shell漏洞应对：ONEKEY如何识别受影响固件并验证补丁修复]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/170047730</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/170047730</guid><author>Trinity_Techologies</author><pubDate>Wed, 04 Nov 2026 15:52:10 +0800</pubDate><description><![CDATA[PHP项目最近披露了两个严重安全漏洞（PHP2Shell），在特定条件下，可能导致未经身份验证的远程代码执行。在本文中，我们将介绍如何识别和修复嵌入式固件中的PHP2Shell漏洞，并展示ONEKEY平台如何支持漏洞识别、补丁验证与修复管理。]]></description><category></category></item><item><title><![CDATA[ONEKEY帮您辨真假、决先后，让CRA的SBOM与漏洞管理真正落地]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/168880684</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/168880684</guid><author>Trinity_Techologies</author><pubDate>Fri, 23 Oct 2026 17:47:10 +0800</pubDate><description><![CDATA[欧盟《网络弹性法案》（CRA）要求企业建立贯穿产品支持周期的软件成分分析、漏洞识别、持续监控与处置记录流程。SBOM 与 CVE 扫描仅是起点，企业需判定漏洞影响、划分修复优先级，追踪处置并留存合规证据。创提信息代理的 ONEKEY，融合固件分析、漏洞评估与统一管理，助力企业构建产品安全闭环，落地 CRA 合规。]]></description><category></category></item><item><title><![CDATA[代码覆盖率：为什么达到100%仍然不够？]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/166788181</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/166788181</guid><author>Trinity_Techologies</author><pubDate>Mon, 28 Sep 2026 15:07:46 +0800</pubDate><description><![CDATA[本文探讨了代码层面的覆盖率要求，并说明了覆盖率可以且应该用于哪些方面。此外，本文还举了一个仅靠代码覆盖率就可能足够的案例。]]></description><category></category></item><item><title><![CDATA[Android安全漏洞 (CVE)：补丁级别和厂商如何影响漏洞暴露]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/165609317</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/165609317</guid><author>Trinity_Techologies</author><pubDate>Wed, 16 Sep 2026 13:52:39 +0800</pubDate><description><![CDATA[固件SBOM需梳理组件版本并关联已知漏洞，传统通过CPE映射CVE，未入库漏洞可用PURL标识。该机制存在局限：准确性依赖 CNA 维护 CPE；CPE 无法描述漏洞利用条件。本篇博客将借助Android的CVE展开分析。]]></description><category></category></item><item><title><![CDATA[AI辅助代码修复：通过 MCP连接到 Perforce静态分析与AI工具]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/164372918</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/164372918</guid><author>Trinity_Techologies</author><pubDate>Fri, 04 Sep 2026 17:23:52 +0800</pubDate><description><![CDATA[在本篇博客中，我们将讲解MCP服务器的运作原理，详细介绍MCP主机的主要类型，并探讨您现在可以连接的具体AI工具。]]></description><category></category></item><item><title><![CDATA[源码不出网，开源治理工具SCA应该如何部署？]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/164114518</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/164114518</guid><author>Trinity_Techologies</author><pubDate>Thu, 27 Aug 2026 11:34:46 +0800</pubDate><description><![CDATA[开源软件已是现代软件开发重要组成部分，企业使用SCA工具识别开源组件，管理安全漏洞、许可证与知识产权风险。那么源代码不能出网，是否SCA必须完全隔离部署？源代码不出网和SCA完全断网是不同安全边界，企业应明确哪些数据不能离开安全域。]]></description><category></category></item><item><title><![CDATA[Linux内核CVE：向后移植（Backports）如何改变漏洞暴露情况]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163940120</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163940120</guid><author>Trinity_Techologies</author><pubDate>Fri, 21 Aug 2026 10:33:49 +0800</pubDate><description><![CDATA[值得庆幸的是，ubuntu-cve-tracker、kernel-sec和cip-kernel-sec等项目维护着记录回溯移植情况的数据集，更精确地记录了补丁引入和修复的版本范围，这使我们能够优化从NVD CPE中提取的受影响版本信息。我们将探讨这两个限制，并说明ONEKEY是如何应对这些问题的，以确保我们的客户不会被大量的误报淹没。因此，针对该特定的OpenWRT构建目标，我们的方法在5个版本中平均将CVE数量减少了78.6%（在21.02.7版本中减少了81%，在25.12.5版本中减少了79%）。]]></description><category></category></item><item><title><![CDATA[AI in ALM：人工智能如何提升应用生命周期管理]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163703288</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163703288</guid><author>Trinity_Techologies</author><pubDate>Wed, 12 Aug 2026 17:51:58 +0800</pubDate><description><![CDATA[ALM 涉及对整个软件开发过程的管理，从需求获取到发布乃至后续阶段。为了优化 ALM 流程并提升成果，各组织正纷纷采用AI和机器学习（Machine Learning, ML）。本文将探讨利用AI和ML改进ALM的优势、应用场景、挑战及最佳实践。]]></description><category></category></item><item><title><![CDATA[软件成分分析（SCA）：定义、核心功能与最佳实践]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163477430</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/163477430</guid><author>Trinity_Techologies</author><pubDate>Tue, 04 Aug 2026 16:49:37 +0800</pubDate><description><![CDATA[软件供应链风险如今几乎影响着您开发或管理的每一款联网或软件产品。许多设备依赖于开源库、第三方软件包以及可能存在隐藏漏洞的复用代码。软件成分分析可帮助您及早识别这些风险，并在整个产品生命周期中加以管控。]]></description><category></category></item><item><title><![CDATA[为何应立即实施 SBOM，以满足《网络弹性法案》（CRA）的合规要求]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162934029</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162934029</guid><author>Trinity_Techologies</author><pubDate>Thu, 16 Jul 2026 13:20:42 +0800</pubDate><description><![CDATA[CRA 准备工作旨在立即构建可操作的 SBOM 情报，从而确保 2026 年的漏洞报告和 2027 年的合规性验证具有可预测性、可重复性和可审计、可证明。]]></description><category></category></item><item><title><![CDATA[什么是CWE？概述CWE排名前25项]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162453839</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162453839</guid><author>Trinity_Techologies</author><pubDate>Tue, 30 Jun 2026 14:59:46 +0800</pubDate><description><![CDATA[由MITRE发布的CWE Top 25，汇总了可能导致严重软件漏洞的最普遍且最关键的缺陷。]]></description><category></category></item><item><title><![CDATA[为什么Rust嵌入式开发仍然需要强大的静态分析]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162304110</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162304110</guid><author>Trinity_Techologies</author><pubDate>Thu, 25 Jun 2026 13:42:13 +0800</pubDate><description><![CDATA[在本篇博客中，我们将探讨Rust的独特优势，以及团队在应用过程中面临的挑战。您将了解如何应对编译器的限制和多语言环境，并获得相关工具推荐，以帮助您确保Rust代码的安全、可靠和稳定。]]></description><category></category></item><item><title><![CDATA[面向产品安全的威胁建模与Secure SDLC实践]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162239645</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162239645</guid><author>Trinity_Techologies</author><pubDate>Tue, 23 Jun 2026 17:20:23 +0800</pubDate><description><![CDATA[软件开发生命周期（SDLC）威胁建模将安全转化为一种主动的设计决策。它有助于团队加快开发进度，避免后期返工和合规方面的意外情况。同时，它也能增强管理层、工程团队和合规部门之间的信心。]]></description><category></category></item><item><title><![CDATA[让Google Test满足功能安全要求：VectorCAST/QA构建可量化的测试覆盖率分析体系]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162099002</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162099002</guid><author>Trinity_Techologies</author><pubDate>Thu, 18 Jun 2026 14:32:29 +0800</pubDate><description><![CDATA[Google Test解决了“如何执行测试”的问题，而VectorCAST/QA进一步解决了“如何证明测试充分”的问题。通过两者的结合，企业无需放弃已有自动化测试体系，即可获得覆盖率分析、测试度量和功能安全合规支持能力。]]></description><category></category></item><item><title><![CDATA[FOSSID如何快速且准确找到项目中引用的第三方代码]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162007598</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/162007598</guid><author>Trinity_Techologies</author><pubDate>Mon, 15 Jun 2026 15:14:30 +0800</pubDate><description><![CDATA[FossID的代码片段机制本质上是以指纹比对为核心的局部代码匹配引擎，可以在你的专有程序代码里找出被复制、改写或AI生成的开源片段，并关联其来源组件、许可证与CVE漏洞。]]></description><category></category></item><item><title><![CDATA[如何利用FOSSID 管控AI生成代码合规性？]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161925543</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161925543</guid><author>Trinity_Techologies</author><pubDate>Fri, 12 Jun 2026 13:59:22 +0800</pubDate><description><![CDATA[本文件旨在探讨如何使用 FOSSID 建立完善的“AI 代码治理”机制。通过精确的代码片段扫描技术与三层治理架构，企业能有效识别并管控 AI 辅助开发可能引入的开源许可证争议与网络安全漏洞，最终确保产品符合 CRA 与 SSDLC 等严格的供应链合规与可追溯性要求。]]></description><category></category></item><item><title><![CDATA[CRA生效在即，ONEKEY携手创提将网络安全合规压力化为市场红利]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161477413</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161477413</guid><author>Trinity_Techologies</author><pubDate>Thu, 28 May 2026 10:25:57 +0800</pubDate><description><![CDATA[由欧盟推出的《网络弹性法案》（Cyber Resilience Act；CRA）第一阶段生效迫在眉睫，对此，ONEKEY与创提建议包括中国大陆和台湾在内的大中华地区ICT厂商提早准备，通过本地化的专业支持与自动化工具完成验证，将合规压力转化为市场竞争力。]]></description><category></category></item><item><title><![CDATA[借助 Rust + Perforce 静态分析工具QAC和Klocwork降低关键风险]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161397138</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/161397138</guid><author>Trinity_Techologies</author><pubDate>Tue, 26 May 2026 10:01:29 +0800</pubDate><description><![CDATA[在保持代码质量的同时，充分利用 Rust 编程语言的内存安全优势。]]></description><category></category></item><item><title><![CDATA[eVTOL核心机载软件系统满足DO-178C适航合规的工程实践]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/158844774</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/158844774</guid><author>Trinity_Techologies</author><pubDate>Mon, 09 Mar 2026 15:14:52 +0800</pubDate><description><![CDATA[本文结合航空软件工程实践，探讨 eVTOL核心机载软件系统满足DO-178C适航合规的工程方法，分析DO-178C在eVTOL适航审定中的关键技术要求，并介绍适航审定过程中重要的 SOI审查阶段。]]></description><category></category></item><item><title><![CDATA[开发人员需要了解的关于MISRA C:2025®的信息]]></title><link>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/157939644</link><guid>https://blog.youkuaiyun.com/Trinity_Techologies/article/details/157939644</guid><author>Trinity_Techologies</author><pubDate>Tue, 10 Feb 2026 14:14:57 +0800</pubDate><description><![CDATA[MISRA 正在不断审查其针对 C 和 C++ 语言的规则和指南，Perforce QAC新增的合规性模块可实现对MISRA C:2025标准的100%覆盖，助您轻松满足并完整记录该标准的合规性要求。]]></description><category></category></item></channel></rss>