IAST 工具初探
工具进行部署测试，记录一些使用过程。 1、openrasp-iast openr ...
原文：DongTai--被动型IAST工具部署体验
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。 我在 月份的时候就申请了洞态IAST企业版内测，算是比较早的一批用户了。聊聊几个我比较在意的问题，比如API接口覆盖率 第三方开源组件检测以及脏数据等问题，而这些都是安全测试过程中的痛点，那么在这款工具的应用上，我们将找到答案。 在这 ...
2021-09-07 09:11 0 151 推荐指数：
相关推荐
openrasp-iast 灰盒扫描工具
openrasp-iast 是一款灰盒扫描工具，能够结合应用内部hook点信息精确的检测漏洞，需安装Agent和扫描器，支持java、PHP等应用程序。在这里，我们通过docker部署控制台，接入一个PHP应用进行测试体验。 一、快速搭建环境 使用容器快速搭建一整套的测试环境，包含 ...
Helm部署和体验jenkins
如何快速且简单的部署 通过helm可以快速且简单的部署多种应用，关于helm的安装和使用请参考 环境信息 本次实战的环境信息如下： kubernetes集群：三台CentOS7.7服务器 kubernetes版本：1.15.3 helm版本：2.16.1 jenkins ...
tlinux部署体验
题记： 国内各大云厂商不断开源自己定制优化的os,对大家相互学习借鉴促使不断进步！从开源中学习、进步！ ###github https://github.com/Tencent/Tencen ...
Serv-U设置被动模式（FTP工具）
FTP服务器在公司内网，通过端口映射把21端口映射出去。 公司一些机器也在各个省的机房内网。好在这些机器可以访问公网。由于各个地区的机器托管在各个地区机房。 我有公司防火墙的权限，可以做防火墙上做端口映射，把FTP设置为被动模式，各个省的机器作为客户端连接公司这边FTP服务器即可 环境 ...
Ubuntu部署和体验Nexus3
关于Nexus 如下图，在局域网部署了Nexus之后，可以缓存中央仓库的jar，开发者开发的二方库发布到Nexus上，局域网内的其他人也可以从Nexus下载这些二方库使用： 环境信息 本次实战是在Linux服务器上通过Docker安装Nexus3： 操作系统：Ubuntu ...
Kurento实战之一：KMS部署和体验
欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevO ...
MATLAB工具箱（功能型工具箱和领域型工具箱）
MATLAB工具箱（功能型工具箱和领域型工具箱） 目录 MATLAB Toolboxes New Misc Astronomy Chemistry Top Classification Coding Top ...