万能的灰白盒fuzz工具 codefuzzer-青草莓科技
青草莓科技开发codefuzzer的初衷，主要是想白盒fuzz工具拥有这样的能力它可以随意融入原有测试框架，作为原有测试的增强，而不是一定要另起炉灶 它的用例编写可以很友好，无论被测参数的类型、数量、形态，而不是伤脑筋从一个buf里去截取有一种通用的方式，可以将复杂被测对
libFuzzer：LLVM 内置的覆盖5分钟挖出 Heartbleed 级别漏洞
一、介绍：内嵌于 LLVM 的 Fuzzing 引擎libFuzzer 是由 Google 工程师开发、内置于 LLVM/Clang 工具链的覆盖引导模糊测试库。从 Clang 6.
告别内存泄漏和未定义行为：Cppcheck 静态分析实战指南
工具版本：Cppcheck 2.20 | 适用语言：C / C++ | 难度：入门 → 进阶一、介绍在 C/C++ 的世界里，内存越界、空指针解引用、未初始化变量……这些 bug 往往藏得极深，编译器沉默，测试也放过，最后在生产环境引爆一颗定时炸弹。
近百年软件发展中的重要思想、方法与技术概览
近百年软件发展中的重要思想、方法与技术概览一、导论：从"计算的数学"到"软件的文明"1936 年，艾伦·图灵（Alan Turing）在《论可计算数及其在判定问题上的应用》中写下那台虚构的"纸带机器"时，"软件"这个词尚未诞生。
谷歌Chrome浏览器148版本更新发布，自动填充和AI模式改进
IT之家 5 月 7 日消息，谷歌今日发布了 Chrome 浏览器 148 版本更新，增加了 AI 驱动的自动填充和表单工具、新的平台功能、更广泛的 HTTP/3 支持、面向开发者的 API 以及大量安全修复。
谷歌又一开源利器Atheris，Python代码安全扫描工具
近日谷歌开源了一款Python代码安全漏洞扫描工具Atheris，希望开发者在漏洞被利用之前能够用它来发现安全漏洞并修补漏洞。pythonAtheris介绍Atheris目前基于Apache-2.
Fuzzing 在 Java 漏洞挖掘中的应用
前段时间 ecology 密集发布了一系列补丁，修复几个笔者之前储备的 0day，本文就来介绍其中一个列比较有意思的，以及分享一下相关的挖掘思路。背景最近几个月笔者都在研究 Java Web 方向，一方面是工作职责的调整，另一方面也想挑战一下新的领域。
GPT-5.6-Sol在网络攻防能力上，超越了Mythos！开源模型也排好了
来源：市场资讯（来源：新智元）新智元报道GPT-5.6-Sol 的攻防能力超越了 Claude Mythos 5！英国 AI 安全研究所（AISI）7 月 17 日发布了一份评估报告，第一次公开量化了开源 AI 模型与闭源前沿模型在网络攻击能力上的差距：4 到 7 个月。
GPT-5.6-Sol在网络攻防能力上，超越了Mythos，开源模型也排好了
英国 AI 安全研究所7 月 17 日发布了一份评估报告，第一次公开量化了开源 AI 模型与闭源前沿模型在网络攻击能力上的差距:4 到 7 个月。