摘要： “Safety”一直是汽车的首要目标，近年来随着新能源汽车的发展以及智能联网的应用，汽车的整车架构也随之发生了改变。越来越多电子器件的加入，使得控制算法和软件逻辑变得更加复杂，汽车电子电气系统失效的风险也在逐渐增加。因此，保证驾驶员安全就变得更为关键。 随着第二版功能安全标准的更新，越来越多的整车及 阅读全文

摘要： 2021年6月22日至23日，“第十届民用飞机航空电子国际论坛”（CAIF2021）将于上海召开。北京旋极信息技术股份有限公司作为航电系统开发测试的专业厂商受邀参展，向与会专业人士展示航电系统的软硬件开发测试及认证解决方案。 会议介绍 CAIF是民用航空电子领域内全球顶尖的专业性论坛，旨在加强行业信 阅读全文

摘要： 近期，全球领先的应用程序安全测试产品和软件研究服务供应商GrammaTech发布了其CodeSonar®SAST（静态应用程序安全测试）产品的新版本，该产品帮助开发人员在不中断工作流程的情况下构建更安全、更可靠的代码。Codesonar6.0具有可视化和分析增强功能、GitLab集成以及500多个G 阅读全文

摘要： DefenseCode的安全研究团队在Umbraco CMS中发现了一个潜在的高风险漏洞。 Umbraco CMS易受任意文件上传漏洞的攻击，该漏洞可导致远程代码执行（取决于服务器配置）和存储的跨站点脚本（Stored Cross-Site Scripting ）漏洞。 Umbraco CMS是一个 阅读全文

摘要： 如果您正在使用Xilinx Ultrascale(+)设备，那么您就会充分了解这些FPGA可以容纳的设计复杂性，以及验证功能所需要花费的大量时间和精力。即使拥有所有可用的现代设计验证技术和广泛的实验室测试，在投放市场的产品中，据估计仍有超过80%的FPGA存在严重的bug。 Exostiv为您的Ul 阅读全文

摘要： FastFocus致力于为医疗保健行业开发更有效、可持续和成功的实用监控解决方案。作为一个医疗设备制造商，他们的最新产品是无线病人监护系统EarSensor™，它可通过戴在患者耳朵上的设备，在医院和家庭护理环境中远程监视患者。根据国际医疗设备软件标准IEC 62304，该设备被归类为2类设备。 Ea 阅读全文

摘要： DefenseCode宣布推出全新的应用程序安全解决方案WebStrike。DefenseCode WebStrike是DAST（动态应用程序安全测试）解决方案，用于对运行中的Web应用程序进行全面的安全审计。它是DefenseCode ThunderScan静态应用程序安全测试解决方案的完美搭配， 阅读全文

摘要： 将静态分析集成到开发周期中可以防止编码错误并更快地交付安全软件。 安全从业人员习惯于在软件开发过程结束时进行干预，以识别安全漏洞，而其中的许多漏洞可以通过早期干预来避免。为了解决这个问题，已经在压力之下以更快速度和更低成本交付复杂软件的开发人员，在开发周期的早期被招募到“左移”运动下以实现安全性。 阅读全文

摘要： 软件组成分析产品检测应用程序组件(包括二进制)中的漏洞，并创建详细的软件材料清单 阅读全文

摘要： 近年来，越来越多的公司将测试作为软件开发生命周期中的一项早期活动。全球企业都有一个目标，就是更快地将其应用软件推向市场，并优先考虑成本优化。在这过程中，公司正采用Agile和DevOps的最佳实践，主要是为了减少投放市场的时间。除此之外，他们还会采用其它前沿科技，例如人工智能（AI），机器学习（ML 阅读全文