- 综合排序
- 最热优先
- 最新优先
- 来自专栏软件实验室资质建设知识分享
最新版本Fortify静态代码扫描工具规则库更新，新增对人工智能 （AI） 和机器学习 （ML） 的支持
6、全球开放应用程序安全项目 （OWASP） 应用程序安全验证标准 （ASVS） 5.0为了在合规性领域支持所有客户，添加了 OpenText Fortify Taxonomy 与 OWASP ASVS ASVS 仍然是一个社区驱动的项目，专注于保护 Web 应用程序和服务。 与之前的 ASVS 4.0.3 版本相比，ASVS 5.0.0 的策划更加“强调安全目标而不是机制”，并发生了整体架构变化，特别是“级别定义”的重新设计。 与以前相比，现在每个 ASVS 要求都应用了单个级别定义，而以前给定的 ASVS 要求为级别子集定义了可变实施。 由于 OpenText Fortify Taxonomy 是独立确定优先级的，并且包含代表 ASVS 定义的所有级别的弱点类型，因此不再需要为给定需求相关性指定 ASVS 级别，现在对于任何给定映射都是隐含的
1.1K10编辑于 2025-07-22 - 来自专栏软件实验室资质建设知识分享
漏洞扫描工具WebInspect 最新版本工具规则库更新，新增针对人工智能系统的提示注入、CVE多类新漏洞的支持
与此同时，OWASP ASVS 提供了一种用于测试 Web 应用程序以进行安全控制的方法，并提供了安全的开发指南。 2、OWASP ASVS 5.0OWASP ASVS 提供了一种用于测试 Web 应用程序以进行安全控制的方法，并提供了安全的开发指南。 此版本包含 OpenText DAST （WebInspect） 检查与最新版本的 OWASP ASVS 5.0 的关联。 2、OWASP ASVS 5.0自定义策略以包括与 OWASP ASVS 版本 5.0 相关的检查已添加到受支持策略的 OpenText DAST SecureBase 列表中。 6、OWASP ASVS 5.0应用程序安全验证标准 （ASVS） 是在软件开发生命周期 （SDLC） 期间要执行的应用程序安全要求和测试以及构建安全软件的配置列表。
58710编辑于 2025-07-24 - 来自专栏开源优测
OWASP物联网测试Attack Surface Areas
抗干扰- 调试端口 - UART(串口) - JTAG/SWD- 设备ID/串口端口暴露 设备web接口 - 标准的web应用程序漏洞 - OWASP Top10 - OWASP ASVS - 用户名枚举 - 弱密码 - 账户锁定 - 已知默认凭据 - 不安全的密码恢复机制 管理员功能 - 标准的web应用程序漏洞 - OWASP Top10 - OWASP ASVS 本地数据存储 - 数据未加密- 使用已知密钥加密数据- 缺乏数据完整性检查- 使用静态相同的加密/解密密钥 云web接口 - 标准的web应用程序漏洞 - OWASP Top10 - OWASP ASVS
2K30发布于 2019-05-30 - 来自专栏Listenlii的生物信息笔记
转换OTU表和序列文件为PICRUST2需要的格式
stratified output (mentioned in the tutorial), which you can then analyze based on the different sets of ASVs , as it sounds like you just want to compare the predicted genome annotations for rare and abundant ASVs
1.4K20编辑于 2022-07-30 - 来自专栏生信菜鸟团
扩增子分析流程
\ --o-visualization reads_qza/reads_trimmed_joined_filt_summary.qzv 2.3 运行 deblur 运行 deblur 流程得到 ASVs 4.1 过滤掉罕见的 ASVs 我们可以根据步骤 2.4 中创建的摘要可视化，选择一个 cut-off 值。比如我们可以移除所有频率小于平均采样深度 0.1% 的 ASVs。 X \ --p-min-samples 1 \ --o-filtered-table deblur_output/deblur_table_filt.qza 4.2 过滤污染物及未分类的 ASVs i-table deblur_output/deblur_table_final.qza \ --p-max-depth X \ --p-steps 20 \ --i-phylogeny asvs-tree.qza /asvs-tree.qza", taxonomy="./taxa/classification.qza", metadata = ".
4.9K72发布于 2020-06-17 - 来自专栏安全性测试
安全测试计划如何融入项目初期？
利用安全设计审查清单（如 OWASP ASVS）统一标准。 早期行动： 立项阶段设定“上线前不允许存在高危漏洞”的安全门槛； 需求阶段由安全专家主导威胁建模，输出12项关键安全需求； 架构评审中引入 ASVS 检查清单，提前识别 OAuth 配置风险； 开发初期即集成
48110编辑于 2025-07-25 - 来自专栏生信菜鸟团
AutoTax | 基于全长 16S 测序数据创建特定环境的菌群注释数据库
为了获得物种水平的信息，FL-ASVs 也被映射到从 SILVA 数据库中提取的模式菌株的序列； 如果序列同一性 >98.7% 并且只有一个物种，则采用该物种名注释；如果 FL-ASV 匹配到不止一个物种 使用 usearch -uchime2_ref -strand plus -mode sensitive -chimeras 命令，使用 FL-ASVs 作为参考数据库来识别并提取潜在的嵌合体。 $ bash autotax.bash -h Pipeline for extracting Full-length 16S rRNA Amplicon Sequence Variants (FL-ASVs -c Cluster the resulting FL-ASVs at 99% (before generating de novo taxonomy), do chimera FL-ASVs generated from the input sequences will then be appended to this and de novo taxonomy is rerun
2.7K21发布于 2021-07-05 - 来自专栏安全乐观主义
《SDL安全体系实践》话题材料分享
学习材料owasp主动控制项目SDL 成熟度框架:bsimm & OWASP samm威胁建模：McGraw SARA；威胁建模McGrawSARA什么阶段做安全评估适用范围方法论OWASP ASVS缓解机制列表 分享材料最后特意提到了几个材料引用： owasp主动控制项目 SDL 成熟度框架:bsimm & OWASP samm 威胁建模：McGraw SARA OWASP ASVS 缓解机制列表（含公共组件） OWASP ASVS ASVS就是Web应用安全评估标准， ? 这本书没啥用 就是这本书，挺薄的，里面是列出来的安全验证checklist。 CSS作为备忘录是owasp 主动控制和owasp ASVS项目的补充。
2.3K10发布于 2020-04-14 - 来自专栏生信技能树
nature communications 杂志同款三元图：Ternary plots
ASVs（Amplicon Sequence Variants）：近年来，ASVs逐渐成为一种替代OTUs的新方法。ASVs是基于单个核苷酸变异来划分微生物种类，能够更精确地反映微生物的多样性。
49310编辑于 2025-02-05 - 来自专栏网络安全技术点滴分享
nuclei扫描漏洞实操及漏洞模版收集
github.com/YashVardhanTrip/nuclei-templates-initial-access.git https://github.com/OWASP/www-project-asvs-security-evaluation-templates-with-nuclei.git
1.3K10编辑于 2025-06-16 - 来自专栏Listenlii的生物信息笔记
ISME主编发文：ASV数据不应使用Chao1/ACE等非参数物种估计方法
因此任何导致去除稀有ASVs的数据处理都会导致alpha多样性估计的偏差。 图1 2015年至2024年相关概念的发文量 替代方案： 采用mothur或UPARSE等方法得到OTU。
81720编辑于 2024-06-26 - 来自专栏arXiv每日学术速递
机器人相关学术速递[9.3]
rapidly-exploring random trees (RRT) to generate safe trajectories for autonomous surface vessels (ASVs We also ensure that the actions of ASVs do not violate maritime collision guidelines. Earlier work has used RRT and VO separately to generate paths for ASVs. Experiments were conducted in different types of collision scenarios and with different numbers of ASVs first work that combines velocity obstacles and RRT to produce safe and COLREGs complaint path for ASVs
71030发布于 2021-09-16 - 来自专栏Listenlii的生物信息笔记
mSystems：土壤细菌群落的强生物地理模式
图1 不同分类学分辨率下ASVs的频率分布。Kernel-smoothed density plot显示了在整个数据集中每个ASVs被检测到的位点数量。
1.7K31发布于 2020-08-03 哪些AI编程工具提供云端协作功能，适合团队开发？
关键能力对比表工具实时协作响应跨文件分析深度合规支持标准典型场景吞吐量GitHub Copilot0.8s三级引用链SOC21200req/min通义灵码1.2s全项目拓扑ISO27001950req/minCodeium Teams0.5s多仓库关联OWASP ASVS1800req
74310编辑于 2025-06-25- 来自专栏简说基因
微生物群落差异丰度分析方法在38个数据集上产生不同结果
今天我们要学习的这篇论文比较了14种差异丰度检测方法在38个两组样本的16S rRNA基因数据集上的表现，检测组间扩增子序列变异和操作分类单元（ASVs）差异。 结果显示，工具识别的显著ASVs数量和集合差异大，结果依赖数据预处理，许多工具识别特征数量与数据多方面相关，如样本大小、测序深度和群落差异效应大小。
1K10编辑于 2025-03-31 - 来自专栏Listenlii的生物信息笔记
PeerJ: 三种降噪算法DADA2, UNOISE3和Deblur的比较
open-reference 97% OTU clustering得到的OTUs多于三种降噪算法得到的ASVs。
4.9K61发布于 2020-06-01 - 来自专栏网络安全
开源AI应用安全指导框架 — OWASP AI Exchange
将安全软件开发应用于 AI 工程 （SECDEVPROGRAM），并在安全开发时使用涵盖技术应用程序安全控制和操作安全的标准（例如 15408、ASVS、OpenCRE）。
60510编辑于 2024-09-22 - 来自专栏Listenlii的生物信息笔记
AmpliCI: 据说优于传统ASV的高精度扩增子数据降噪算法
去噪后的序列被称为扩增子序列变异(ASVs)，sub-OTUs或zero-radius OTUs。它们更高的分辨率、更低的假阳性率和更大的样本间一致性使去噪方法成为生物标志物基因分析的推荐工具。
1.7K31发布于 2021-05-07 - 来自专栏菜鸟小白的学习分享
OWASP大模型安全Top 10分析与实践
合规关联• OWASP ASVS标准要求输出编码（V4.3）。LLM06：过度代理定义• 模型被赋予过高权限（如删除/写操作），导致越权行为。典型场景• 邮件插件被诱导发送钓鱼邮件（间接注入）。
79010编辑于 2025-10-27 - 来自专栏科技记者
ubiome类似数据dada2处理探索4
packageVersion("DECIPHER") dna <- DNAStringSet(getSequences(seqtab.nochim)) # Create a DNAStringSet from the ASVs
70020发布于 2020-03-03
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号