应用加固与安全检测，是百度安全旗下一款面向智能终端应用的安全加固产品和服务，拥有代码保护、数据加密、运行时防护等数十项加固能力，可全面提高智能终端应用的安全指数，同时满足工信部及各地方监管部门的合规需求。
：上海交通大学 使用神经网络进行漏洞检测的方案大多基于传统自然语言处理的思路，将源代码当作序列样本处理，忽视了代码中所具有的结构性特征，从而遗漏了可能存在的漏洞。
Fuzzing 即模糊测试，在早期是 QA 测试中的一项黑盒测试技术，通过随机变异的输入来测试程序的鲁棒性。在程序的崩溃被用于漏洞利用后，也就一跃成为一种漏洞挖掘方法。
二、漏洞影响范围 CNVD平台对Apache Tomcat AJP协议在我国境内的分布情况进行统计，结果显示我国境内的IP数量约为55.5万，通过技术检测发现我国境内共有43197台服务器受此漏洞影响，
这种方法使用统一的地址格式，在统一管理下将地址分配给主机。由于TCP／IP协议是一个开放性的协议导致其在TCP/IP 协议栈中，绝大多数协议没有提供必要的安全机制，存在一定的漏洞安全问题。
Yii2 2.0.38 之前的版本存在反序列化漏洞，程序在调用unserialize() 时，攻击者可通过构造特定的恶意请求执行任意命令。
那反序列化漏洞到底是怎么产生的呢？问题就出在把数据转化成对象的过程中。在这个过程中，应用需要根据数据的内容，去调用特定的方法。而黑客正是利用这个逻辑，在数据中嵌入自定义的代码（比如执行某个系统命令）。
XXE 漏洞 XXE 漏洞全称 XML 外部实体漏洞（XML External Entity），当应用程序解析 XML 输入时，如果没有禁止外部实体的加载，导致可加载恶意外部文件和代码，就会造成任意文件读取
百度安全智能一体化产品已经支持该漏洞的检测、拦截。
(CVE-2020-1956) 从CVE-2020-8816聊聊shell参数扩展 Shiro rememberMe反序列化攻击检测思路 Spring Boot + H2 JNDI注入漏洞复现分析
API端点，在之前的网络安全事件中，就有由于开发人员API无需编辑即可访问生产数据，进而暴露了客户的系统，属于此类别的漏洞还包括未监控开发API中的敏感数据，以及让已弃用的API仍处于在线或公开状态。
