目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 1+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
119
当前稳定在线
114
24 小时新增
1+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Medium
IDOR漏洞修复:用户数据越权访问防护
github.com · 2026-01-20

### 关键信息 - **漏洞类型**: IDOR (Insecure Direct Object References) - **修复措施**: - 在多个请求处理文件中增加了对 `user_id` 的验证,确保操作的对象属于当前用户,而非任意其他用户。例如: - `BulkUpdateTransactionsRequest.php`、`StoreAccountBalanceRequest.ph…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。