有图
基于 ThinkPHP 的 CMS 怎么审？一套可复用的代码审计思路
阅读时间：约 12 分钟 · 适合：安全工程师、建站公司技术、CMS 采购技术评审导读： yxtcmf6.1 基于 ThinkPHP 3.2.3，适合练审计：先懂框架洞，再搜关键词，再自动扫 + 人工验证。元舟 PivArk 技术栈为 PH
建站选型
有图
WordPress 插件又出事：CVE-2024-10793 告诉你 CMS 插件安全不能靠「能装就行」
阅读时间：约 10 分钟 · 适合：建站公司、安全负责人、CMS 选型者导读： wp-security-audit-log ≤5.2.1 的 XSS 可诱使管理员访问恶意页，进而 创建特权用户、上传 WebShell、删其他管理员。元舟 P
有图
信创适配测试还是产品认证？政企选型 CMS 别被证书名称带偏
阅读时间：约 7 分钟 · 适合：政企信息化、投标负责人、CMS 厂商导读： 项目招标文件里一会儿要「信创适配测试报告」，一会儿要「产品认证证书」，还有符合性测试、互认证、评估证书……元舟 PivArk 对接政企客户时，建议：先看测了哪些国