تقارير وتحليلات

الأبحاث

تحليلات مكتوبة بالكامل، وملاحظات أقصر على ما يمرّ عليّ في العمل: قنوات الإفصاح، أخطاء الأدوات، وحدود ما يُعدّ ثغرة أصلاً.

الكل · 4 تحليل · 2 تعليق · 2
المواضيع Disclosure · 1 CWE-295 · 1 WPScan · 1 Patchstack · 1 Artificial Intelligence · 1 AI · 1 Software Engineering · 1 Programming · 1 Python · 1 Database · 1 Database Indexing · 1 Performance Optimization · 1 Software Development · 1 Clinic Management System · 1
2 نتيجة مسح الفلاتر
تحليل

تعمية كلب الحراسة: ثغرة Parser Differential في أداة GuardDog

أداة GuardDog ماسح أمني مهمته كشف الحزم الخبيثة على PyPI وnpm — لكنه كان يثق بما تعده مكتبة zipfile في بايثون من الفهرس المركزي للأرشيف. يمكن صياغة ملف Wheel بحيث يعود هذا العرض فارغًا بينما...

GuardDogDatadogSupply Chain SecurityParser DifferentialCWE-436Interpretation ConflictZIPPython WheelPyPIResponsible DisclosureStatic Analysis
2026-06-24
7 دقيقة