Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software
本文是一篇立场论文（position paper），聚焦电动汽车充电基础设施中充电站这一最脆弱环节，尤其指出充电站供电设备（EVSE）中的嵌入式与配套软件目前是一块几乎不受保护、也缺乏特征刻画的攻击面。作者认为，充电桩软件同时承受传统 IT
#secure-development
共收录 3 条相关情报。
← 返回所有主题Rust for Secure Backend Development: A Critical Review and Extended Vulnerability Comparison with Node.js and Django
该论文对 Rust 在安全后端开发中的适用性进行了批判性回顾与扩展性漏洞比较。作者首先回顾了既有关于 Rust 安全性的工业研究，指出现有分类法（基于 SANS Top 25、OWASP Top 10 和 19 Deadly Sins 框架
Not In My Git Yard: Catching Backdoors at Commit and Release Time
该论文针对开源软件供应链中代码级后门注入的威胁提出了一种自动化检测方法 Lily。代码级后门是一种隐蔽的代码改动，通过秘密触发器授予隐藏权限，难以被发现。此前针对广泛使用项目的后门注入尝试（如恶意提交、被篡改的发布包、受污染的第三方依赖）往