例牌，先说下安全测试工具的更新情况
【工具地址:https://gitee.com/samllpig/SafeTool-51testing】
1. PoC平台增加CVE-2013-7285漏洞验证脚本
2. 服务平台增加本地漏洞库服务

往期文章:
1. 安全测试工具详细安装教程
[安全测试入门首选]测试工具safeTool-应用篇
http://quan.51testing.com/pcQuan/lecture/117

2. 安全测试专题(一)文章
http://quan.51testing.com/pcQuan/special/1

什么是组件，就是组成软件的部件，大到Java语言的Spring框架，小到python语言用pip安装的第三方模块，都是组件。组件是干什么的，是提高软件开发效率的，各种各样成熟的开源组件如过江之鲫，据某权威机构的统计，现代软件使用开源组件的比重高达百分之80，自开发代码只占百分之20。如果使用的组件中，哪怕藏有一张鬼牌，对方一个响指，想想那张鬼牌会变成什么。

所以我们要重视组件的安全性。

学员收获：
1. 了解开源组件的安全风险
2. 掌握开源组件的安全管控方法
3. 自动化审计开源组件
4. 搭建本地漏洞库配合自动化安全审计
5. 了解开源组件的生态系统
6. 实例讲解开源组件XStream的经典漏洞
XStream是java的一个类库，相当于python的第三方模块