漏洞简介漏洞名称：证书验证漏洞漏洞编号：CVE-2022-22885漏洞类型：CWE-295 证书验证不正确漏洞概述该库的HttpRequest类默认的HostnameVerifi…
依赖坐标漏洞风险——SnakeYAML 代码问题漏洞CNNVD-202212-1820 CVE-2022-1471漏洞描述 SnakeYAML是一款基于Java的YAML解析器。S…
风险管理实践-对接组件库-安全管控流程引入管理1、从0到1：最初全量扫描 有风险的原则上全部出库。若风险组件为项目必须使用，项目组提交组件入库申请，或者 逐步推广 控增量、清存量，…
专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业…