洞源实验室

本文是对Docker Desktop逃逸漏洞（CVE-2025-9074）的简要分析。

多年的开发经验、安全经验和管理经验，我总结了技术学习门道的7条心得，无论是从事软件开发，或者网络安全，又或者是其他的技术。

该系列是根据《从Top20开源组件漏洞浅谈开源安全治理困境》中我们梳理的最常见组件漏洞制作的漏洞分析系列。本篇是该系列的第二篇分析报告。

该漏洞分析报告是我们针对常见开源组件漏洞的Top20组件的漏洞分析之一。

最近几年的网络安全行业着实是不太好过，裁员的裁员，降薪的降薪，甚至不少公司的股东也纷纷退出，这让原本不富裕的家庭更是雪上加霜。 之前录制了一期节目，从市场、产品和服务三个维度，谈谈为什么安全公司的业务现在特别的难。 欢迎提出不同意见和想法。

「本文来源于知乎用户『洞源实验室』对热门提问的回答，更多干货内容可关注我们的知乎账号，第一时间获取最新回答！

7月29日晚，理想i8发布会展示了一段中国汽研测评的理想i8三项安全测试，其中对撞测试的结果却令人瞠目，这测试有多靠谱或不靠谱呢？不妨仔细分析下对撞测试。

懂车帝的智驾测试是不是真的严谨，从测试过程我们还有哪些被忽略的真相没有注意到？

如果说笔者心目中有哪位计算机安全历史上我最为倾佩的人，那么这个人非罗伯特.莫瑞斯莫属。

早前我们整理了一份关于《开源组件漏洞Top 20组件及漏洞》的数据文件，本文基于这份数据浅谈关于开源安全治理的困境，文末有彩蛋。

在上周的直播中，有个观众问，自己有一些Linux的基础，怎么样能入门网络安全。本文笔者浅谈该问题。

本节内容介绍如何使用PC端豆包提升工作效率，每天节省2个小时。

最近，一则“小红书内部开发者账号密码泄露”的消息在网上引起了热议。

有没有一种AI助手，它不需要你“写论文”一样敲提示词，也不要求你“懂编程”才能用起来？有没有一种AI服务，它像你的私人助理一样，懂你、快你、帮你？

「本文来源于知乎用户『洞源实验室』对热门提问的回答，更多干货内容可关注我们的知乎账号，第一时间获取最新回答！

本节课介绍如何用一条“竖线”让AI写出顶级行程攻略，并附上实操模板。

本文通过笔者在代码安全审计项目中的实践和对比，探讨AI生成代码的安全性以及对于程序员的取代性的可能性。

本文将教你如何在日常生活和工作中高效使用提示词，包括一般的原则和常见领域的提示词示例和效果。