ShielderSec/public-reports

# Shielder 安全评估报告 欢迎来到 Shielder 安全评估报告仓库！该仓库旨在收集并分享由 [Shielder](https://www.shielder.com) 进行的安全评估报告。这些报告旨在公开发布，以促进 InfoSec 社区内的透明度与知识共享。 ## 目的 该仓库的主要目的是提供 Shielder 针对各种系统、应用程序和网络进行详细安全评估报告的访问权限。通过公开这些报告，我们旨在： - 增强透明度：通过公开分享我们的发现和建议，我们促进了安全实践中的透明度。 - 促进学习：安全专业人员、开发者和组织可以从真实世界的评估中学习，并将最佳实践融入他们自己的安全策略中。 ## 目录 | 项目 | 链接 (PDF) | 链接 (博客文章) | 发布日期 | | ------- | ---------- | ---------------- | --------------- | | [OSTIF] Symfony - YAML | [\[OSTIF\] Symfony YAML - Report v1.2](./2026/%5BOSTIF%5D%20Symfony%20YAML%20-%20Report%20v1.2.pdf) | https://www.shielder.com/blog/2026/06/symfony-yaml-security-audit/ | 2026年6月30日 | | [OSTIF] Inspektor Gadget | [\[OSTIF\] Inspektor Gadget - Report v1.2.pdf](./2026/%5BOSTIF%5D%20Inspektor%20Gadget%20-%20Report%20v1.2.pdf) | https://www.shielder.com/blog/2026/04/inspektor-gadget-security-audit/ | 2026年4月30日 | | [OSTIF] OpenEXR | [\[OSTIF\] OpenEXR - Report v1.2.pdf](./2025/[OSTIF]%20OpenEXR%20-%20Report%20v1.2.pdf) | https://www.shielder.com/blog/2025/07/openexr-and-materialx-security-audit/ | 2025年7月31日 | | [OSTIF] MaterialX | [\[OSTIF\] MaterialX - Report v1.2.pdf](./2025/[OSTIF]%20MaterialX%20-%20Report%20v1.2.pdf) | https://www.shielder.com/blog/2025/07/openexr-and-materialx-security-audit/ | 2025年7月31日 | | [OSTIF] Karmada | [\[OSTIF\] Karmada - Report v1.1.pdf](./2025/[OSTIF]%20Karmada%20-%20Report%20v1.1.pdf) | https://shielder.com/blog/2025/01/karmada-security-audit/ | 2025年1月10日 | | [OSTIF] Boost | [\[OSTIF\] Boost - Report v1.4.pdf](./2024/[OSTIF]%20Boost%20-%20Report%20v1.4.pdf) | https://shielder.com/blog/2024/05/boost-security-audit/ | 2024年5月22日 | | [OSTIF] Bref | [\[OSTIF\] Bref - Report v1.2.pdf](./2024/[OSTIF]%20Bref%20-%20Report%20v1.2.pdf) | https://shielder.com/blog/2024/03/bref-security-audit/ | 2024年3月29日 | ## 许可协议 除非另有说明，本仓库的内容均采用 [知识共享署名-相同方式共享 4.0 国际许可协议](LICENSE) 进行许可。您可以自由共享和改编这些材料用于任何目的，甚至是商业用途，前提是必须提供适当的署名，并且改编后的材料须使用相同的许可协议。 ## 联系方式 如有任何疑问、建议或贡献，请通过 [info@shielder.com](mailto:info+public-reports@shielder.com) 联系我们。

标签：AES-256, 安全报告, 文档分享, 服务器监控, 漏洞评估, 网络安全研究, 防御加固