应用加固与安全检测，是百度安全旗下一款面向智能终端应用的安全加固产品和服务，拥有代码保护、数据加密、运行时防护等数十项加固能力，可全面提高智能终端应用的安全指数，同时满足工信部及各地方监管部门的合规需求。
提出了一种基于图神经网络的代码漏洞检测方法，通过中间语言的控制流图特征，实现了函数级别的智能化代码漏洞检测。
Fuzzing 即模糊测试，在早期是 QA 测试中的一项黑盒测试技术，通过随机变异的输入来测试程序的鲁棒性。在程序的崩溃被用于漏洞利用后，也就一跃成为一种漏洞挖掘方法。
IP地址通过软件实现网络物理地址“统一”的方法。这种方法使用统一的地址格式，在统一管理下将地址分配给主机。
1、漏洞描述 Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。
序列化和反序列化有很多种实现方式。
XXE 漏洞 XXE 漏洞全称 XML 外部实体漏洞（XML External Entity），当应用程序解析 XML 输入时，如果没有禁止外部实体的加载，导致可加载恶意外部文件和代码，就会造成任意文件读取
百度安全智能一体化产品已经支持该漏洞的检测、拦截。
(CVE-2020-1956) 从CVE-2020-8816聊聊shell参数扩展 Shiro rememberMe反序列化攻击检测思路 Spring Boot + H2 JNDI注入漏洞复现分析
此漏洞的更复杂用途是进行侦察，以确定API的工作方式。例如我们输入“a@a.com /”密码的用户名/密码组合，应用程序显示“密码无效”，那么攻击者就会知道用户名是有效的。
1、前言 百度云安全团队监测到禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道 =12.4.2版本。
