Xygeni 标志白色
开始免费
预约演示

项目类别： Code Security

必读文章

路径遍历攻击 - 文件上传漏洞

文件上传中的路径遍历：开发者如何创建自己的漏洞利用程序

在路径遍历攻击发生之前将其阻止。了解不安全的上传方式如何造成文件上传漏洞，以及如何保护您的处理程序。
4分钟简报
bepinex.configurationmanager

BepInEx.ConfigurationManager：不安全的设置如何暴露敏感数据

了解如何保护 bepinex.configurationmanager 设置，并通过安全的配置实践和自动化检查来防止令牌或路径泄露！
3分钟简报
hangfire.net - 后台作业处理 C#

Hangfire .NET 作业：后台任务如何造成隐藏漏洞

通过避免隐藏漏洞，确保 Hangfire.net 和后台作业处理 C# 的安全，从而提供保护。 dashboards，并验证作业输入。
4分钟简报
c# httpclient - httpclient c# - c sharp httpclient

C# HttpClient：常见安全陷阱和安全实践

安全地使用 C# HttpClient 至关重要。误用的 C# HttpClient 模式会如何暴露数据？如何配置安全的请求？
4分钟简报
C# 正则表达式 - C# 正则表达式 - C# 正则表达式

C# 正则表达式 DoS：当模式变成攻击向量

C# 正则表达式漏洞会引发 ReDoS 攻击。C# 模式中不安全的正则表达式如何导致回溯风险？以及如何通过超时机制保护正则表达式？
4分钟简报
ilspy - 什么是汇编语言中的反编译 - dotnet 反编译器

ILSpy 和 .NET 反编译器风险：您的程序集揭示了什么

ILSpy 展示了程序集中的反编译内容：.NET 反编译器工具会暴露秘密、逻辑和元数据，以及如何保护您的 .NET 程序集。
4分钟简报
system.text.json - jsonserializer - 系统文本 json 序列化

.NET 中的 System.Text.Json 默认值：便利性带来的数据泄露

System.Text.Json 的默认设置可能会泄露数据。JsonSerializer 的风险是如何产生的？如何保护 system.text.json 序列化以防止数据泄露？
5分钟简报
MCP 安全

MCP 安全：保护模型上下文协议

学习模型上下文协议和 MCP 安全基础知识以及服务器安全最佳实践，以实现更安全的 AI-DevOps。
6分钟简报
.net 8.0

每个开发人员都应该了解的 .NET 8 安全更新

.NET 8.0 的重要安全更新，涵盖现代加密、更安全的身份认证、运行时强化和安全性等方面。 CI/CD 打造高弹性应用的实践！
5分钟简报
静态分析与动态分析 - 静态分析与动态分析 - 静态测试与动态测试 - 静态代码分析与动态代码分析

静态分析与动态分析：应用安全中的关键区别

静态分析与动态分析详解。了解静态测试与动态测试的区别，以及 Xygeni 如何增强测试效果。 code security.
5分钟简报
异步与同步 - 同步与同步 - C# 异步

C# 中的异步与同步：为什么这不仅仅关乎性能

确保 C# 异步与同步开发的安全：了解同步与同步的风险，避免竞争条件，构建更安全的异步代码！
4分钟简报
渗透测试与漏洞扫描 - 漏洞扫描与渗透测试 - 漏洞扫描与渗透测试

渗透测试与漏洞扫描：开发人员需要了解什么

比较渗透测试和漏洞扫描。了解 DevSecOps 团队如何保护代码并实现测试自动化。 CI/CD.
6分钟简报
了解更多