SBOM
-
bcpolaris/sraal 软件分析报告
基础信息 项目名称：bcpolaris/sraal 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715344761702629376/1715344778186244096 此报告由Murphysec提供 漏洞…
-
Barryda/QtScrcpy 软件分析报告
基础信息 项目名称：Barryda/QtScrcpy 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715344187548549120/1715344204497731584 此报告由Murphysec提供 漏…
-
baidu/BRPC 软件分析报告
基础信息 项目名称：baidu/BRPC 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715343621809111040/1715343633205035008 此报告由Murphysec提供 漏洞列表 暂无…
-
Arm-China/Model_zoo 软件分析报告
基础信息 项目名称：Arm-China/Model_zoo 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715343555609542656/1715343570608373760 此报告由Murphysec提…
-
apache-streampark/streampark 软件分析报告
基础信息 项目名称：apache-streampark/streampark 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715339459011854336/1715339473016635392 此报告由M…
-
pub/scm/linux/kernel/git/next/linux-next 软件分析报告
基础信息 项目名称：pub/scm/linux/kernel/git/next/linux-next 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715331832169152512/1715331846786…
-
wwccss/zentaopms 软件分析报告
基础信息 项目名称：wwccss/zentaopms 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715323418567294976/1715323430206488576 此报告由Murphysec提供 漏…
-
mnutt/hummingbird 软件分析报告
基础信息 项目名称：mnutt/hummingbird 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715323479729504256/1715323489997160449 此报告由Murphysec提供 …
-
使用 SBOM 查找 Amazon EKS 集群上运行的易受攻击的容器映像
前言 当你在当地的杂货店购买包装好的食品时，你可能会检查上面列出的成分列表，以了解其中含有什么，确保你不会不经意地摄入你不希望吃的成分或已知对健康有不良影响的成分。但当你购买或使用软件产品时，你是否也有这样的思考方式？你是否清楚地了解构成该软件的各个组件，并知道其中是否有任何已知的漏洞？如今的典型软件应用都是使用许多开源软件库和可重复使用的第三方代码构建的。…
-
OWASP揭示软件供应链安全存在严重漏洞
SBOM（软件构建物料清单）还不足够：开发人员需要通过使用二进制源验证的过程深入了解软件的构建方式。 美国黑帽 – 拉斯维加斯 – 8月9日星期三，开源OWASP的依赖检查项目的创始人和负责人提出了一种解决软件供应链安全问题的方法，使用了一种名为二进制源验证的新颖过程。 长期从事软件开发的ServiceNow首席工程师和OWASP专家…
