发简信
IP属地：北京
-
代码审计系统 Swallow 开发回顾
做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得for...
-
开源代码审计系统 Swallow 内测发布
一 背景 这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow. S...
-
蜻蜓:GitLab结合fortify实现自动化扫描实践一、背景 在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确...
-
蜻蜓低代码安全工具平台开发之路
一、背景 蜻蜓内测版在五一前夕上线了，很快就积累的很多工具，用户数也逐渐增多，但我也逐渐发现这种堆积式的平台没太多技术含量；我在想是否可以做一些...
-
CIS 2021网络安全创新大会《代码安全体系建设》实录一、背景 汤青松 ，北京趣加科技有限公司 安全工程师，实体书《PHP WEB安全开发实战》作者，擅长企业安全建设，SDL安全建设。PHPCon...
-
QingScan 快速集成自定义工具
QingScan是一个漏洞扫描聚合平台,添加目标后30款工具自动调用；不少人也想自己添加工具进来，其实添加非常简单，我们已经帮你考虑好了，你不用...
-
Clion Debug模式使用实践
一、背景 最近为了考研，在学习C语言与数据结构，最开始使用Visual Studio 2019作为编辑器，但是总感觉不习惯； 之前一直使用jet...
-
使用Docker进行Redis主从复制实践一、背景 最近在做零信任安全网关，需要使用Redis作为认证缓存服务器，因为网关服务器分布在多个集群，每次都跨机房认证不太实现；所以需要使用Re...
-
使用Portainer部署Docker容器实践一、背景 最近在使用rancher2.5.5部署Redis主从复制的时候，发现rancher会产生很多iptables的规则，这些规则导致我们在...