本期关键字：云端自动化分析 、漏洞挖掘、可利用性、威胁分析、空间测绘、Code Review、开源软件、安全开发、顶会论文写作、代码属性图、APT报告、软件智能化、漏洞利用等。
2023/01/16-2023/01/22
安全技术
[其它] JPCERT/CC 如何在云端自动化恶意软件分析
https://mp.weixin.qq.com/s/xt4VX7UTBHab_Kuj9iEXcg
[杂志] SecWiki周刊（第463期)
https://www.sec-wiki.com/weekly/463
[Web安全] 玩转CodeQLpy之用友GRP-U8漏洞挖掘
https://mp.weixin.qq.com/s/hYPdNN6skbikC3FFYRlbrQ
[漏洞分析] 将迁移学习应用于网络安全：通过漏洞描述预测漏洞的可利用性
https://mp.weixin.qq.com/s/kTvZcRyD-0i3CScCoXHpBQ
[恶意分析] 利用空间测绘进行威胁分析
https://mp.weixin.qq.com/s/b-rynWs2xX3ft48QFx8NBg
[编程技术] 一文梳理Code Review方法论与实践总结
https://mp.weixin.qq.com/s/_4MFrQSYOIGYRdDGOJPDKQ
[恶意分析] 开源软件安全性分析
https://mp.weixin.qq.com/s/dDHmQkWhSchnD7kTBtKymw
[编程技术] 安全开发之Pcshare流程分析
https://mp.weixin.qq.com/s/R1Fgyj0pUCxFGq4-YFfMXw
[恶意分析] 2022年全球高级持续性威胁（APT）研究报告
https://cdn.isc.360.com/iscvideo-bucket/360_APT_Annual_Research_Report_2022.pdf
[Web安全] 基于代码属性图的自动化漏洞挖掘实践
https://blog.0kami.cn/blog/2023/%E5%9F%BA%E4%BA%8E%E4%BB%A3%E7%A0%81%E5%B1%9E%E6%80%A7%E5%9B%BE%E7%9A%84%E8%87%AA%E5%8A%A8%E5%8C%96%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E5%AE%9E%E8%B7%B5/
[漏洞分析] mqtt攻击面和挖掘思路浅析
https://vul.360.net/archives/649
[编程技术] 关于大模型时代软件智能化开发的一点展望
https://mp.weixin.qq.com/s/UTcnFq53JjIMsShmKtQvDw
[论文] 顶会论文写作建议（上）：宏观布局，避免“hard to follow”
https://mp.weixin.qq.com/s/kberQa8ss7l2gh9PAx_cSQ
[漏洞分析] 从CISA KEV看海量漏洞管理方法
https://mp.weixin.qq.com/s/X5J4gYanCGrGMJ9Yp6J8tQ
[漏洞分析] 一种 Foxit Reader 漏洞利用思路探索
https://vul.360.net/archives/648
-----微信ID：SecWiki-----
SecWiki，11年来一直专注安全技术资讯分析！