https://blog.qife122.com/tags/%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90/ Recent content in 软件分析 on 办公AI智能小助手 Hugo zh-cn qife Wed, 03 Dec 2025 02:56:33 +0800 https://blog.qife122.com/p/%E5%BC%A5%E5%90%88%E5%9B%BD%E5%AE%B6%E8%BD%AF%E4%BB%B6%E7%90%86%E8%A7%A3%E9%B8%BF%E6%B2%9Fcisa%E5%80%A1%E5%AF%BC%E6%9E%84%E5%BB%BA%E5%8F%AF%E5%88%86%E6%9E%90%E7%9A%84%E5%AE%89%E5%85%A8%E8%BD%AF%E4%BB%B6/ Wed, 03 Dec 2025 02:56:33 +0800 https://blog.qife122.com/p/%E5%BC%A5%E5%90%88%E5%9B%BD%E5%AE%B6%E8%BD%AF%E4%BB%B6%E7%90%86%E8%A7%A3%E9%B8%BF%E6%B2%9Fcisa%E5%80%A1%E5%AF%BC%E6%9E%84%E5%BB%BA%E5%8F%AF%E5%88%86%E6%9E%90%E7%9A%84%E5%AE%89%E5%85%A8%E8%BD%AF%E4%BB%B6/ <h3 id="应对国家软件理解差距--cisa">应对国家软件理解差距 | CISA</h3> <p>作为国家网络防御机构，美国网络安全和基础设施安全局（CISA）正牵头一项跨部门合作，以应对国家在软件理解方面的差距。我们正致力于提升软件的<strong>构建和分析能力</strong>，以便在组织（无论是作为软件生产者还是消费者）投入使用前，就能理解其功能、安全性和安全性。鉴于我们理解、管理和降低网络及关键基础设施风险的任务，CISA倡导应具备在各种正常、异常及敌对条件下彻底检查和审视软件的能力。这些能力必须能够扩展到任务所需的范围，同时提供成本效益高、可靠且可操作的答案。</p> https://blog.qife122.com/p/trail-of-bits-2023%E5%BC%80%E6%BA%90%E8%B4%A1%E7%8C%AE%E5%85%A8%E8%A7%88%E4%BB%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E5%88%B0%E5%8C%BA%E5%9D%97%E9%93%BE%E7%9A%84%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ Wed, 03 Sep 2025 17:33:21 +0800 https://blog.qife122.com/p/trail-of-bits-2023%E5%BC%80%E6%BA%90%E8%B4%A1%E7%8C%AE%E5%85%A8%E8%A7%88%E4%BB%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E5%88%B0%E5%8C%BA%E5%9D%97%E9%93%BE%E7%9A%84%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ <h1 id="trail-of-bits-2023开源贡献庆祝---the-trail-of-bits博客">Trail of Bits 2023开源贡献庆祝 - The Trail of Bits博客</h1> <p>在Trail of Bits，我们以将最佳工具开源而自豪，例如Slither、PolyTracker和RPC Investigator。虽然这篇文章是关于开源的，但它不仅仅是关于我们的工具……</p>