現為資安工程師,專注於逆向工程、惡意程式分析、滲透測試等領域。目前持有證照包含 OSCP 與 OSEP。
在現今的 SDLC/SSDLC 中,SAST/DAST 是相當重要的一環
然而針對 source code review,過度依賴自動化 solution 可能無法完整的提供防護
本場分享希望能帶大家看一些 source code scanner 的優勢以及一些不容易發現的誤區
為提供您更佳的服務,本網站使用 Cookies。當您使用本網站,即表示您同意 Cookies 技術支援。更多資訊請參閱 隱私權聲明 。