ITPub博客

软件测试的工作流程需要经历以下几步：制定测试计划、编写测试用例、执行软件测试、提交Bug、提交测试报告，以及测试需求分析。测试计划和测试用例是什么?有哪些用途?

安全研究人员发现了Cobalt Strike拒绝服务(DoS)漏洞，可以阻止信标指挥控制(C2)通信通道和新的部署。

被统称为INFRA:HALT的高严重漏洞正在影响所有版本低于4.3的NicheStack，至少200家工业自动化供应商使用该专有TCP/IP堆栈，其中许多处于市场的领先细分市场。

去年12月SolarWinds和今年7月的Kaseya供应链攻击事件，表明软件供应链攻击已成为日益严重的威胁。事实上，网络罪犯似乎已经掌握了“一次入侵，多次感染”的攻击模式，并正在加大对软件公司的攻击力度。

网络安全研究人员披露了一组被称为“ PwnedPiper ”的九个漏洞，这些漏洞使广泛使用的气动管系统 (PTS) 容易受到严重攻击，包括可能会完全接管系统。

本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为依赖referer字段进行身份鉴别的相关介绍。

随着网络攻击事件频繁发生，以被动防御的心态来确保自己的网络安全已经不是最佳选择。

本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。

6月披露了一个名为PrintNightmare (CVE-2021-34527)的零日 Windows 打印后台处理程序漏洞，虽然微软发布了一个漏洞补丁来修复这个漏洞，但研究人员很快就找到了在特定条件下绕过补丁的方法。

总的来说，CPA 在没有任何安全认证的情况下暴露了502 GB的数据。

在如今的敏捷开发过程中，第三方代码库已经成为每个企业及开发人员不可或缺的一部分。但这也意味着，在引入第三方代码的过程中，很可能无意间将存在安全漏洞的代码直接置入开发产品当中。

一种以前未记录的基于android的远程访问木马(RAT)被发现利用屏幕记录功能窃取设备上的敏感信息，包括银行凭证，并为设备欺诈打开大门。

本文主要为了助力企业有效防范软件安全漏洞，提升网络安全防护能力，本期主题为：可达的assertion的相关介绍。

网络威胁格局不断变化，最近两个名为BlackMatter和Haron的新勒索软件即服务 (RaaS) 运营成为头条新闻。

最近发现，网络犯罪团伙在虚假呼叫中心的恶意活动中诱使受害者下载能够窃取数据，并通过恶意软件在受感染的系统上部署勒索软件。

未来世界人口将主要集中在城市。预计到2050年，在亚洲和非洲快速城市化的推动下，地球上三分之二的人口将生活在城市地区。甚至在未来的三十年中，预计将有超过 25 亿人涌入我们的城市，为他们提供关键的基础设施和城市服务的挑战也日益严峻。

在一段时间几乎没有活动之后，DoppelPaymer勒索软件开始重新命名，现在更名为 Grief(又名Pay或Grief)。

经过 20 多年的发展，现在API无处不在。在2021年的一项调查中，73%的企业表示他们已经发布50多个API，并且这个数字还在不断增长。

目前，Windows 11可供测试人员在 Insider 计划的开发频道中使用。

Atlassian已针对其Jira数据中心和Jira服务管理数据中心产品多个版本中的一个严重漏洞发布了补丁，该漏洞可能导致任意代码执行。