安全研究漏洞博客
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
nowotarski.info 是安全研究员 Bartek Nowotarski 的个人主页，内容集中在关键技术的漏洞研究，包括网络协议、编程语言和热门开源项目。抓取正文显示，其文章覆盖 WordPress 插件 nonce 授权问题、HTTP/2 CONTINUATION Flood、Golang net/textproto.Reader 误用以及 HTTP Chunk Extension 处理漏洞等方向。因此它更像是安全研究与漏洞披露站点，而非可采购、可部署的网络安全产品。
从“防护类型”看，站点本身不提供 WAF、EDR、漏洞扫描器或 DDoS 防护等直接防护能力，但其研究内容对防御建设有参考价值。例如 HTTP/2 CONTINUATION Flood 文章分析了多个 HTTP/2 实现中的可用性风险，涉及服务器崩溃和性能下降；HTTP Chunk Extension 研究则指出 Golang、Node.js、Hyper、Puma 等项目中可能导致带宽或 CPU 耗尽的 DoS 攻击面。部署方式、管理与告警、集成能力在正文中均未体现，不能视作安全平台。
正文未提供任何收费模式、订阅计划、咨询服务或商业支持信息，也没有合规认证、数据处理、隐私或企业采购相关描述。因此定价和合规认证均无法判断。若企业将其作为情报来源，可将成本理解为公开资料阅读成本，而不是正式产品采购成本。
优点是研究主题具有较强实战价值，尤其关注底层协议实现、开源基础组件和 WordPress 插件权限模型，适合安全工程师做漏洞复盘、补丁验证和安全开发培训。缺点也很明确：它不是工具，不能直接阻断攻击；缺少告警、资产管理、报表、API 集成和服务 SLA；文章技术门槛较高，非专业读者理解成本较大。
该站适合安全研究人员、漏洞响应团队、开源项目维护者、Web 与基础设施安全工程师。对中国用户而言，抓取内容未提供访问、支付或本地化信息，访问状态只能标为未知；若访问不稳定，可参考 PortSwigger Research、Google Project Zero、Cloudflare Blog、GitHub Security Lab，以及国内安全研究团队的公开文章作为补充替代。
本测评基于公开资料整理,不构成购买建议,请以 nowotarski.info 官网实际信息为准。
HTTP/2与WordPress漏洞研究，技术含金量较高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。