模糊测试与安全测试自动化
详解模糊测试（Fuzzing）的原理与工程化落地：覆盖率引导 fuzzing、AFL++ 与 libFuzzer 插桩、结构化与协议 fuzzing、语料库管理、CI 持续 fuzzing，以及与 SAST/DAST/SCA 的协同落地策略。
tag
Security Testing
共 3 篇文章。
渗透测试与红蓝对抗
渗透测试方法论：信息收集、漏洞利用、后渗透与权限提升，以及红蓝对抗演练流程、Cobalt Strike/C2 框架、蓝队检测与响应（EDR/SIEM）的完整攻防实践指南。
SAST/DAST/SCA 代码安全分析
系统讲解静态应用安全测试（SAST）、动态应用安全测试（DAST）和软件成分分析（SCA）的原理、主流工具（SonarQube、Semgrep、CodeQL、OWASP ZAP、Snyk）以及 CI/CD 安全流水线集成实践。