聚焦源代码安全,网罗国内外最新资讯!

奇安信代码安全实验室研究员为某厂商发现漏洞CNVD-2019-24016,第一时间向该厂商报告且协助其修复漏洞。

 

北京时间2019年12月30日,国家信息安全漏洞共享平台 (CNVD) 向奇安信代码卫士团队颁发荣誉证书,将该漏洞评为“CNVD平台2019年度最具价值漏洞”。

图:荣誉证书

关于奇安信代码卫士

“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线,代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析,支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构,帮助用户构建自身的代码安全保障体系,消减软件代码安全隐患。

别走,福利来了!

奇安信代码安全实验室正在寻找漏洞挖掘安全研究员,针对常见操作系统、应用软件、网络设备、智能联网设备等进行安全研究、漏洞挖掘。

奇安信代码安全实验室是奇安信代码卫士的研究团队,专门从事源代码、二进制漏洞挖掘和分析,主要研究方向包括:Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。截至目前,奇安信代码安全实验室已经帮助谷歌、微软、苹果、Adobe、Cisco、Oracle、Linux内核组织、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞,并获得致谢。

如果你:

  • 对从事漏洞研究工作充满热情

  • 熟悉操作系统原理,熟悉反汇编,逆向分析能力较强

  • 了解常见编程语言,具有一定的代码阅读能力

  • 熟悉 Fuzzing 技术及常见漏洞挖掘工具

  • 挖掘过系统软件、网络设备等漏洞者(有cve编号)优先

  • 具有漏洞挖掘工具开发经验者优先

那么,你将得到:

  • 富有竞争力的薪酬,期望赏金猎人上线

  • 补充医疗保险+定期体检----你的健康我来保障

  • 定期团建----快乐工作交给我

  • 福利年假+带薪病假----满足各种休假需求

  • 下午茶----满足你每天的味蕾

心动不如行动!无论你是经验丰富的大咖儿,还是志向从事安全研究的菜鸟儿,不要犹豫!

赶紧给zhuqian@qianxin.com投简历吧!我会在3个工作日内找到你~

推荐阅读

奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞,获官方致谢和奖金

奇安信代码卫士联合软件所帮助 Adobe 公司修复多个漏洞,获官方致谢

奇安信代码卫士研究员入选微软 MSRC 最具价值安全研究者榜单

奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞,获官方致谢

题图:Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

点个“在看”,bounty 不停~

奇安信代码卫士报送的漏洞获评“CNVD平台2019年度最具价值漏洞”相关推荐

  1. 奇安信代码卫士帮助微软和 Oracle 修复多个高危漏洞,获官方致谢

    聚焦源代码安全,网罗国内外最新资讯! 近日,奇安信代码安全实验室的研究员为微软和Oracle 发现多个高危漏洞,其中为微软发现一个"重要"级别的漏洞(CVE-2020-1426), ...

  2. 奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢

    聚焦源代码安全,网罗国内外最新资讯! 近日,奇安信代码安全实验室研究员为微软发现四个"重要"级别的漏洞(CVE-2020-1162.CVE-2020-1251.CVE-2020-1 ...

  3. 奇安信代码卫士帮助微软修复严重漏洞,获官方致谢和奖金

    聚焦源代码安全,网罗国内外最新资讯! 近日,奇安信代码安全实验室研究员为微软发现一个"严重"级别的漏洞(CVE-2020-1153),第一时间向微软报告并协助其修复漏洞.   北京 ...

  4. 谷歌浏览器修复工具_奇安信代码卫士协助谷歌修复漏洞 获官方致谢

    日前,奇安信代码安全实验室研究人员发现了谷歌公司Chrome浏览器存在安全漏洞 (CVE-2019-5866),该漏洞是由Google Chrome浏览器V8引擎不正确地处理堆对象引发的内存错误. 奇 ...

  5. 《应用软件安全编程指南》国标发布 奇安信代码卫士已全面支持

     聚焦源代码安全,网罗国内外最新资讯! 近日,国家市场监督管理总局.国家标准化管理委员会发布了中华人民共和国国家标准公告(2020年第8号),其中包括全国信息安全标准化技术委员会归口的26项国家标准. ...

  6. gitee 奇安信代码卫士使用

    注册 gitee 账号后,push 一个项目,或者 fork 一个别人的项目,这里 fork 了一个 java-sec-code 靶场,使用的是个人版,像是低配版的 fortify 在项目的 服务 项 ...

  7. 奇安信代码安全实验室帮助Red Hat修复多个QEMU高危漏洞,获官方致谢

    聚焦源代码安全,网罗国内外最新资讯! 奇安信代码安全实验室研究员为Red Hat发现六个漏洞(CVE-2020-14364.CVE-2020-10756. CVE-2020-12829. CVE-20 ...

  8. 奇安信代码安全实验室研究员入选“2021微软 MSRC 最具价值安全研究者”榜单

     聚焦源代码安全,网罗国内外最新资讯! 今天,微软安全响应中心 (MSRC) 在官网发布2020-2021年度"最具价值安全研究者"榜单,奇安信代码安全实验室的两名研究员入选. 微 ...

  9. 奇安信代码安全实验室帮助微软修复远程内核级漏洞,获官方致谢

     聚焦源代码安全,网罗国内外最新资讯! 奇安信代码安全实验室研究员为微软发现三个漏洞(CVE-2021-28445.CVE-2021-28328 和 CVE-2021-28323),其中CVE-202 ...

最新文章

  1. 【ruby项目,语言提交检查(一)】怎样高速学习ruby ?
  2. Silverlight开发历程—(绘制矢量图之Polyline 和 Polygon)
  3. centos7防火墙firewalld配置,干货直接上手
  4. 快讯|腔镜手术机器人研发商“北京术锐”完成数千万元 A 轮融资,顺为资本领投...
  5. Ph.D. Grind 读后感- by Liangjun
  6. mysql 5.6.13-winx64_MySQL-5.6.13 zip解压版的安装与配置教程
  7. 分形图案c语言源程序,Mandlbrot集图形的一个C语言实现
  8. 霍夫曼编码PHP,数据结构:哈夫曼编码(php版)
  9. Java中list==null与list.size( )==0的区别
  10. 2016年最新C/C++学习路线图 附完整视频资源
  11. [HFSS]Surface Mesh Generation Failed
  12. 全屋wifi测试软件,全屋WIFI评测
  13. 360“隐私保护器”真相
  14. 找到数据库中最大数据量的表
  15. 【下载安装】ps软件下载免费中文版及安装详细步骤教程(photoshop软件下载)
  16. goahead - 环境准备和基本使用
  17. 基于学术研究下载NOAA探空数据资料的详细步骤
  18. 保存过程中出错,一些数据库对象未被保存
  19. cockroachDB学习总结
  20. 关于/dev/null 和 /dev/zero文件详解以及误删/dev/null和/dev/zero的解决方法和利用/dev/zero进行磁盘IO测试方法

热门文章

  1. 基于视图的DNS解析
  2. 2019.3.9笔试
  3. Django的Modelforms的介绍
  4. Android小知识10则(下)
  5. 根据id来实现小程序tab切换,
  6. jdbc 连接 mysql 的字符串
  7. 让IE支持Css3属性(圆角、阴影、渐变)
  8. python 基础 学习 内置函数
  9. java(19) - 反射机制
  10. Ubuntu ibus 输入法之Skype不能输入中文