网络安全

LYSRC 关于AI辅助漏洞挖掘的报告提交规范

LYSRC 关于AI辅助漏洞挖掘的报告提交规范

同程旅行安全应急响应中心LYSRC 随着大模型能力日益增强,利用AI工具辅助或自动化挖掘漏洞,已成为安全研究的新趋势,为了合理分配有限的审核资源,确保审核团队能聚焦于真实有效的漏洞,同时维护良好的社区生态,现对AI辅助挖掘和生成的漏洞报告提

· 2026-04-27 4 阅读
通过反射深入理解 .NET 运行时动态操作类型

通过反射深入理解 .NET 运行时动态操作类型

在.NET框架的核心技术体系中,反射是一项极具灵活性和扩展性的关键技术,程序在运行过程中,能够动态访问、探测并操作自身或外部程序集的类型信息、对象成员,打破了传统编程中编译时绑定类型的限制。简单来说,反射允许我们在编译阶段未知目标类型具体结

· 2026-04-27 7 阅读
南海不只是博弈,更是开发:中国到底推进到什么阶段了?

南海不只是博弈,更是开发:中国到底推进到什么阶段了?

一提到南海,很多人第一反应是对峙、巡航、摩擦、博弈。但很少有人注意到,另一场更重要、也更能决定未来格局的竞争,其实早就在水面之下展开了:开发。谁在南海真正把资源变成产能?谁能把深水气田打下来?谁能把海上风电、岛礁保障、海工装备、电网系统连成

· 2026-04-25 7 阅读
美团SRC发布|AI生成漏洞报告提交规范公告

美团SRC发布|AI生成漏洞报告提交规范公告

请白帽师傅们在提交报告时恪守本文规范 各位白帽师傅好:随着大模型能力的日益增强,利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期,平台收到了一些由AI协助发现的高质量漏洞报告,但同时也面临着大量未经人工验证的无效报告,甚至是被A

· 2026-04-24 4 阅读
核电,正在成为中国能源转型的关键拼图

核电,正在成为中国能源转型的关键拼图

过去很多年,谈中国能源转型,大家首先想到的是光伏、风电和新能源汽车。但如果把视野拉长到未来十年、二十年,真正决定中国能源体系稳定性和现代化水平的,不只是新能源装得有多快,还取决于一个更关键的问题:谁来提供稳定、可持续、低碳的基荷电源?答案越

· 2026-04-24 6 阅读
小米安全中心关于AI生成漏洞报告的处置公告

小米安全中心关于AI生成漏洞报告的处置公告

转发抽奖见文末~ 随着大模型能力日益增强,利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期,我们确实收到了一些由AI协助发现的高质量漏洞报告,但同时也面临大量未经人工验证的无效报告,甚至是被AI“幻觉”误导而产生的误报。为了合理

· 2026-04-23 4 阅读
中通SRC关于AI生成漏洞报告的处置公告

中通SRC关于AI生成漏洞报告的处置公告

中通SRC联合30+SRC共同发布AI生成漏洞报告处置公告。 随着大模型能力日益增强,利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期,平台收到了一些由AI协助发现的高质量漏洞报告,但同时也面临大量未经人工验证的无效报告,甚至是

· 2026-04-23 4 阅读
从唱衰中国到承认中国:印度精英的认知转向

从唱衰中国到承认中国:印度精英的认知转向

这些年,关于中国,印度舆论场里一直有两种声音。一种声音很响亮:警惕中国、批评中国、贬低中国,甚至把中国描述成“不可持续”“外强中干”“很快要出问题”的国家。这种说法,在印度媒体、政界、战略界里并不陌生。但另一种声音,近几年也越来越多,而且很

· 2026-04-23 6 阅读
Linux 内核用户管理剖析

Linux 内核用户管理剖析

愿心中的火永不熄灭! 赵姐是我永远的偶像!0x01 简介大家好,我们是 NOP Team ,很久没和大家见面了,今天更新一篇关于 Linux 平台关于用户管理设计的技术文章在之前学习 Linux 系统知识、使用 Linux 系统时,可能会了

· 2026-04-23 6 阅读