Seay源代碼審計系統使用
Seay源代碼審計系統簡介 Seay源代碼審計系統使用 如何使用“Seay源代碼審計系統”掃描源代碼漏洞 Seay源代碼審計系統下載安裝 github-Seay源代碼審計系統 ...
原文：Black duck(黑鴨子軟件)開源代碼審計管理測試平台
Black duck 黑鴨子軟件 是一款對源代碼進行掃描 審計和管理的軟件測試工具。軟件分別有protex Codecenter Export組成。該工具統計開源代碼的數量 質量 以及潛在的安全漏洞風險。 Protex：開源代碼知識產權與合規性檢查。 Coedcenter尋找管理使用有效的開源代碼，以及開源代碼中存在的安全漏洞問題。 Export發現源代碼中是否含有出口管制的加密算法。 HUB：支 ...
2019-08-07 11:36 0 808 推薦指數：
相關推薦
源代碼掃描工具漏洞分析白盒測試代碼審計靜態分析
在開發過程中，優秀的源代碼掃描工具可以幫助我們快速掃描漏洞，高效完成源代碼缺陷修復。少漏報和誤報率低的工具是我們的首選，我最近試用了許多源代碼掃描工具和方案，其中DMSCA（端瑪科技企業級源代碼安全和質量缺陷掃描分析服務平台），我發現掃描效果很不錯，是一款最能解決軟件安全問題的工具，下面為做開發 ...
[源代碼審計]甲方公司安全源代碼審計策略和案例分析
YS安全源代碼審計策略和案例分析 1、前言： 一般來說，白帽子或開發人員都清楚一條安全開發原則：一切外部輸入數據都是不可信的！就是說所有的外部輸入數據在使用前都應該經過有效性驗證。所謂的外來數據包括但不限於：網絡數據、文件IO數據、終端輸入數據和環境變量等等。本案例並沒有特別 ...
滲透測試_Java代碼審計
可預測的偽隨機數發生器 漏洞特征：PREDICTABLE_RANDOM在某些關鍵的安全環境中使用可預測的隨機數可能會導致漏洞，比如，當這個值被作為： csrf token；如果攻擊者可以預測 ...
Seay源代碼審計系統的配置和安裝
2014年7月31日 Seay源代碼審計系統2.1 時隔剛好一年之久，源代碼審計系統再次更新，這次主要優化審計體驗，優化了漏洞規則，算是小幅更新，原來使用者打開程序會提示自動更新。 1.優化原有規則，增加文件上傳、任意URL跳轉、XSS等漏洞檢測。 2.增加全文追蹤功能，在查看代碼時，選中 ...
軟件評測--開源代碼托管平台
目錄 作業基本信息 第一部分 調研、評測 采訪 評測環境： Bug量化指標 評分表 ...
免費開源的代碼審計工具 Gosec 入門使用
聲明： 本教程是在自己的電腦上本地測試Gosec的效果，所以不涉及其他運行模式，如果想要了解其他模式可以關注后期文檔，如果想要自定義交流自定義代碼掃描規則，可以跟我交流溝通。 背景： Gosec是一個通過掃描Go AST來檢查源代碼是否存在安全問題的開源項目。公司到成長到一定程度，就需要 ...
cobra代碼審計
目錄 Cobra介紹 Cobra特點 Cobra為什么能從源代碼中掃描到漏洞 Cobra安裝 Cobra介紹 參考 Cobra特點 Cobra為什么能從源代碼中掃描到漏洞 Cobra安裝 ...