https://madneal.com/tags/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/ Recent content in 代码审计 on Neal's Blog Hugo en Fri, 22 Aug 2025 00:00:00 +0000 https://madneal.com/post/gorm/ Fri, 22 Aug 2025 00:00:00 +0000 https://madneal.com/post/gorm/ 本文围绕《AI 审代码，靠谱吗？》展开，重点梳理背景：一道出乎意料的笔试题、初探源码：First 函数的内部实现和AI 怎么说？等内容，提炼背景、思路与实践注意点。 https://madneal.com/post/nilayay/ Sat, 30 Nov 2024 00:00:00 +0000 https://madneal.com/post/nilayay/ 本文围绕《NilAway：实用的 Go Nil Panic 检测方式》展开，重点梳理nil panic 问题、NilAway 的核心理念和NilAway 的设计和实现等内容，提炼背景、思路与实践注意点。 https://madneal.com/post/sast/ Mon, 28 Mar 2022 00:00:00 +0000 https://madneal.com/post/sast/ 本文围绕《SAST 测试中要测量的三个参数》展开，重点梳理定量方面、准确性和完整性等内容，提炼背景、思路与实践注意点。 https://madneal.com/post/ms-codeql/ Sun, 07 Mar 2021 00:00:00 +0000 https://madneal.com/post/ms-codeql/ 本文围绕《微软开源对于 Solorigate 活动捕获的开源 CodeQL 查询》展开，重点梳理CodeQL 入门以及微软如何使用它和我们使用 CodeQL 寻找代码级威胁情报的方法等内容，提炼背景、思路与实践注意点。 https://madneal.com/post/redirect/ Sun, 03 Jan 2021 00:00:00 +0000 https://madneal.com/post/redirect/ 本文围绕《白名单，被谁饶过了？》展开，重点梳理起因、apache/dubbo 的问题和URL 的其它门道等内容，提炼背景、思路与实践注意点。 https://madneal.com/post/oswe/ Sun, 06 Sep 2020 00:00:00 +0000 https://madneal.com/post/oswe/ 本文围绕《一键 Shell，我的 OSWE 之旅》展开，重点梳理初识 AWAE、AWAE 课程和OSWE 考试等内容，提炼背景、思路与实践注意点。