<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ubisectech的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ubisectech</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ubisectech]]></copyright><item><title><![CDATA[泛联新安：冲破“门槛”助力科技自立自强]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/127916586</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/127916586</guid><author>ubisectech</author><pubDate>Fri, 18 Nov 2022 10:07:33 +0800</pubDate><description><![CDATA[在不久前举办的2022世界互联网大会上，泛联新安作为从事基础软件工具自主创新研发型企业，参展“互联网之光”博览会。]]></description><category></category></item><item><title><![CDATA[SAST 技术产品 CodeSense 通过信通院工具能力测试]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/126371942</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/126371942</guid><author>ubisectech</author><pubDate>Tue, 16 Aug 2022 18:35:42 +0800</pubDate><description><![CDATA[CodeSense源代码缺陷分析平台（SAST）成功通过中国信通院泰尔实验室组织的——“先进网络安全能力验证评估计划第九期 — 应用安全开发测试工具能力”测试。]]></description><category></category></item><item><title><![CDATA[使用codesense的GJB 8114模板对c++源代码规则检测示例]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/125924828</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/125924828</guid><author>ubisectech</author><pubDate>Fri, 22 Jul 2022 09:03:52 +0800</pubDate><description><![CDATA[航空、航天、电⼦、船舶等软件测评中⼼作为第三⽅评测机构，在测试过程中会严格按照“8114”的规则进⾏检测，不但可以在评测体系内保证代码规则的⼀致性，还可以在全军体系内实施推动软件标准化，落实提⾼软件的可维护性和可靠性，增强我国军⽤软件的质量。...]]></description><category></category></item><item><title><![CDATA[开源风险的管理指南]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/125327679</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/125327679</guid><author>ubisectech</author><pubDate>Fri, 17 Jun 2022 09:50:11 +0800</pubDate><description><![CDATA[根据中国信通院近年对企业应用开源软件情况的调查，应用开源技术的企业占比已经达到了87.4%，有计划应用开源技术的企业占比也达到了10.3%。也就是说97%的企业在与开源打交道。]]></description><category></category></item><item><title><![CDATA[浅谈安全漏洞及工具]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/124589895</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/124589895</guid><author>ubisectech</author><pubDate>Thu, 05 May 2022 16:43:21 +0800</pubDate><description><![CDATA[一，什么是安全漏洞

   安全漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。举例来说，比如最近一次的Log4j 漏洞事件，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作即可触发该漏洞，使攻击者可以远程控制用户受害者服务器，90% 以上基于 java 开发的应用平台都会受到影响。









二，安全漏洞如何产生

   安全漏洞往往会给公司带来极大的麻烦。攻击者会利用它们去攻击普通用户、管理员以及连接和使用此类...]]></description><category></category></item><item><title><![CDATA[SCA、SAST两款产品同时通过CWE国际认证]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/124338642</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/124338642</guid><author>ubisectech</author><pubDate>Fri, 22 Apr 2022 10:06:16 +0800</pubDate><description><![CDATA[CodeSense和BinSearch是泛联新安拥有完全自主知识产权的两款产品，继前不久双双通过麒麟软件NeoCertify认证后，紧接着又同时通过CWE国际认证。“CWE兼容”是国际上软件安全类产品最重要的标志之一。

























世界权威软件安全漏洞模式库CWE

CWE（Common Weakness Enumeration，通用缺陷枚举），是一个安全漏洞词典,是由美国国土安全部国家计算机安全部门资助的软件安全战略性项目，枚举了上千种最新的漏洞(缺陷)模式，通过该.]]></description><category></category></item><item><title><![CDATA[浅谈自动化单元测试]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/123958610</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/123958610</guid><author>ubisectech</author><pubDate>Tue, 05 Apr 2022 08:30:00 +0800</pubDate><description><![CDATA[用自动化单元测试的方式，研发人员在用例设计、执行和数据管理上不需要再花费巨量的时间，就可能有足够的精力来真正进行和完成单元测试内容。]]></description><category></category></item><item><title><![CDATA[一个高质量的智能单元测试平台——iUnit]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/123772375</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/123772375</guid><author>ubisectech</author><pubDate>Sun, 27 Mar 2022 14:25:03 +0800</pubDate><description><![CDATA[传统的单元测试工具界面与流程复杂，学习成本高，在用例设计、测试执行、报告文档编制等方面耗费大量的人力和时间成本，实际测试工作难以落地，软件质量无法保障。
基于在程序分析技术方向的长期积累，采用动态符号执行与约束求解技术研发，iUnit是一个针对C和C++语言的自动化单元测试平台。]]></description><category></category></item><item><title><![CDATA[一款基于大数据和二进制代码分析的国产自主软件 — BinSearch]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/123604251</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/123604251</guid><author>ubisectech</author><pubDate>Sun, 20 Mar 2022 08:45:00 +0800</pubDate><description><![CDATA[BinSearch是一款基于大数据与机器学习的二进制代码分析平台，具有自主知识产权。]]></description><category></category></item><item><title><![CDATA[一款好用的国产软件源代码缺陷分析平台 — CodeSense]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/123552965</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/123552965</guid><author>ubisectech</author><pubDate>Thu, 17 Mar 2022 17:32:02 +0800</pubDate><description><![CDATA[采用业界先进的值流图分析技术，能够实现跨程序/跨文件的上下文敏感分析与对象敏感分析，精准的检测软件安全漏洞与质量缺陷，结合独有的智慧减负与黑白名单技术，服务于安全部门或研发团队。]]></description><category></category></item><item><title><![CDATA[从开源组件安全看SCA软件成分分析技术]]></title><link>https://blog.youkuaiyun.com/ubisectech/article/details/123506491</link><guid>https://blog.youkuaiyun.com/ubisectech/article/details/123506491</guid><author>ubisectech</author><pubDate>Tue, 15 Mar 2022 16:58:44 +0800</pubDate><description><![CDATA[在开源软件日益盛行的今天，开源安全威胁成为企业组织无法回避的话题，与此同时，应用交付规模和频率的正在快速增长，软件成分分析对于安全合规风险管控和安全态势感知都是必不可少的能力]]></description><category></category></item></channel></rss>