2020-01-18 SDL最初实践-安全测试
提交作者: aerfa 所属分类: Web安全
SDL可视作为软件安全方面的纵深防御，到了测试阶段也就代表着软件架构与设计已经定型、第三方开源组件的引用已基本不太可能改变、前面各环节的漏网安全bug已迎来最后一次发布前的检测。
简评
相关资讯
ghostcrew: offensive security toolbox with AI agent and MCP
Untangle: 多层 Web 服务器指纹识别
SWIDE：一种用于成功检测 Web 注入攻击语义感知的检测引擎
模糊的指纹：Web 应用程序指纹识别的性能提升
基于HTTP/2服务器推送和签名HTTP交换的跨源Web攻击
攻防演练的“智”变
ez-ai-agent: Automated Penetration Testing with EZ and Agents
基于DeepSeek/AI的资产测绘与威胁图谱构建
AI-Infra-Guard: AI基础设施安全评估系统
