新一代灰盒安全测试技术实践分享.pdfVIP

新一代灰盒安全测试技术实践分享 子芽@悬镜 软件工程安全的两个共识 系统一定有未被发现 现代应用都是组装的 的安全漏洞 而非纯自研 程序员每写1000行代码 ，就会出现1个逻辑性缺 78%-90%的现代应用融入了开源组件 ，平均每个应 67% 陷。每个逻辑性的缺陷 ，或者若干个逻辑性缺 用包含147个开源组件 ，且 的应用采用了带有 陷 ，最终导致一个漏洞 ；“缺陷是天生的 ，漏洞 已知漏洞的开源组件 ，软件供应链安全威胁迫在 是必然的”。 眉睫。 现代应用安全的风险面 针对现代应用全面风险审查应考虑从第三方开源组件、自研代码通用漏洞、自研代码业务逻辑