#应用安全测试
共 55 篇相关文章
·12 分钟
AI渗透测试学习路线：从入门到企业级实战四阶段进阶指南
系统解析AI+渗透测试四阶段学习路线，涵盖AI Agent基础认知、Web漏洞挖掘、企业级自动化集成到实战拔高，帮助安全从业者掌握AI辅助渗透测试的完整技能体系。
阅读全文 →
·13 分钟
Gitar：不只发现问题还能自动修复的AI代码审查工具
Gitar是一款能自动修复代码问题的AI代码审查工具，支持审查并修复Pull Request、诊断CI失败、处理Flaky Tests，已被Sonar收购。深度集成GitHub与GitLab，助力研发团队提升代码质量与效率。
阅读全文 →
·14 分钟
GPT-5.6降价超20%：OpenAI、DeepSeek多模态等AI竞争全解析
OpenAI宣布GPT-5.6 Sol降价超20%，Codex活跃用户突破2000万并上线安全扫描功能；DeepSeek推出V4 Flash Vision多模态模型；匿名模型OS Alpha登顶调用量榜首。全面解读AI行业最新竞争动态。
阅读全文 →
·14 分钟
OpenAI开源Codex Security深度评测：AI安全扫描工具的优势与局限
深度解析OpenAI开源的Codex Security代码安全扫描工具，对比Snyk、Semgrep、CodeQL等竞品，分析其AI Agent验证机制、真实测试数据、开发者反馈及当前局限性。
阅读全文 →
·19 分钟
Ruby 4.0通用RCE反序列化利用链深度解析与防范指南
深入分析Ruby 4.0曝出的通用远程代码执行(RCE)反序列化利用链，解析Gadget Chain构造原理、攻击面影响，并提供Marshal.load安全防范建议与纵深防御策略。
阅读全文 →
·7 分钟
Sentrint：专为AI生成代码打造的安全扫描器
Sentrint是一款专门针对LLM生成代码的安全扫描器，能检测AI代码中的密钥泄露、幻觉依赖、注入漏洞等隐患。本文深入分析AI编程时代的代码安全挑战及应对策略。
阅读全文 →
·17 分钟
SRC挖洞入门：不懂编程也能挖漏洞？
SRC漏洞挖掘入门指南，详解不懂编程如何通过Burp Suite等工具挖掘业务逻辑漏洞、信息泄露和弱口令漏洞，从零开始拿到SRC赏金的实战路径。
阅读全文 →
·17 分钟
VICE Platform：独立开发者的AI安全扫描工具评测
VICE Platform以攻击者视角扫描Web应用安全漏洞，支持开源CLI和GitHub Action集成。覆盖密钥泄露、Supabase RLS配置错误、暴露API等高危问题，专为快速迭代的独立开发者打造。
阅读全文 →
·13 分钟
Cursor六成代码是抄的？AI编程工具代码原创性真相解析
Cursor被曝六成代码来自已有开源项目，AI编程工具的代码原创性引发热议。本文深度解析AI编程助手的工作原理、代码复用的本质，以及开发者如何正确使用Vibe Coding避免安全隐患和技术债务。
阅读全文 →
·18 分钟
AI渗透测试实战：接入浏览器与Burp MCP配置指南
详解如何通过MCP协议为AI接入Firefox浏览器和Burp Suite，实现自动化渗透测试。涵盖安装配置流程、JSON文件编写及实战技巧，让AI从静态分析升级为真实操控验证漏洞。
阅读全文 →
·14 分钟
AI代理安全危机：为何生成者不能兼任验证者
基于Snyk 4800家企业客户真实数据，深度剖析AI代理开发中的三大安全痛点：自动化攻击激增、不可信输出与治理盲区，论证生成与验证分离的架构必要性。
阅读全文 →
·14 分钟
18万条AI会议录音泄露：笔记应用的安全警示
超过18万条AI会议录音在无防护状态下被公开暴露，涉及企业商业机密与多方隐私。本文深入分析泄露的技术根源、AI会议录音的敏感性，并为企业用户和AI开发者提供数据安全防护建议。
阅读全文 →
·11 分钟
Ship Safe：面向AI编程代理的开源安全扫描器深度解析
深入解析开源项目Ship Safe如何为AI编程代理提供安全扫描能力，探讨代理安全的核心挑战、闭环反馈机制，以及企业如何构建AI代码安全护栏的实践建议。
阅读全文 →
·13 分钟
AI公司社工攻击开源维护者植入恶意代码：供应链安全警示
深度分析Mythos公司通过社会工程学攻击开源维护者、试图植入恶意代码的事件，探讨开源供应链安全面临的信任危机，以及AI时代下社工攻击的演变趋势与防御策略。
阅读全文 →
·13 分钟
Aegisora：面向AI智能体的开源安全控制层深度解析
深度解析开源项目Aegisora如何为AI智能体提供运行时安全控制，包括恶意行为拦截、最小权限API访问、PII实时脱敏和审计日志，帮助AppSec团队管理智能体的工具调用与API访问风险。
阅读全文 →
·16 分钟
Web安全为何如此之难？开发者的困境与破局之道
深入分析Web安全难题的根源：攻击面扩张、认知负担过重、默认不安全的设计哲学。探讨开发者如何通过安全默认工具链、纵深防御策略和自动化监控来应对Web安全挑战。
阅读全文 →
·11 分钟
OpenAI开源Codex Security CLI：AI驱动的代码安全扫描工具
OpenAI悄然开源Codex Security CLI工具，支持代码仓库安全扫描、漏洞追踪、修复验证及CI/CD集成，将AI能力从代码生成延伸至安全检测领域，助力开发团队实现安全左移。
阅读全文 →
·8 分钟
AI辅助安全审计：3140美元发现41个漏洞的实践分析
深入分析LLM辅助安全审计的真实案例：开源举报平台GlobaLeaks仅花费3140美元发现41个安全漏洞，探讨AI安全审计的成本效益、方法论及对开源生态的深远影响。
阅读全文 →
