”代码安全“ 的搜索结果

     本文讨论了Equifax安全漏洞案例，强调了编写安全代码的重要性和安全修复版本的及时更新。文章提出了安全漏洞威胁的衡量方法和编写安全代码的原则。同时，强调了安全更新策略的重要性。

     编者按：本次 Apache Log4j2 开源依赖包漏洞为所有人敲响警钟，企业的代码作为最重要的数字资产之一，很可能正面临着各种安全风险。 企业和开发者在解决开源依赖包漏洞问题的同时，还需要考虑如何更全面地保障自己...

     0×00 简介企业安全规划建设过程中，往往会涉及到开发的代码安全，而更多可以实现落地的是源代码安全审计中，使用自动化工具代替人工漏洞挖掘，并且可以交付给研发人员直接进行安全自查，同时也更符合SDL的原则，...

     应用开发生命周期安全管理： 原理： 结合应用开发的需求、设计、开发、测试、上线、运维和废弃等生命周期的各阶段，定义安全目标和... 应用程序代码问题（SQL注入、XSS） 应用系统安全设计失效（验证码绕过）

     静态源代码安全检测工具比较1. 概述随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得...

     作者 | 喻阳面临问题在日常研发过程中，我们通常面临的代码资产问题主要分为两大类：代码质量问题和代码安全漏洞。1、代码质量问题代码质量其实是一个老生常谈的话题，但问题是大家都知道它很重要，却又不知道如何去...

     本文总结了如何编写安全的Java代码，重点关注了DoS攻击对Java开发的影响，并提出了针对性的解决方案。强调了安全编程需要全面考虑安全影响，以及在软件生命周期中采取安全策略和工具。文章还介绍了在开发和部署阶段...

     端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。该平台可用于识别、跟踪和修复在源代码中的技术和逻辑上的缺陷，让软件开发团队及测试...

     vue项目可以封装在钉钉、微信里面，用浏览器打开，虽然看不到内容，但是可以查看...map文件的作用在于：项目打包后，代码都是经过压缩加密的，如果运行时报错，输出的错误信息无法准确得知是哪里的代码报错。有了map...

     java代码安全性检查机制：  首先由类加载器将类文件，也就是编译后产生的.class文件，加载到虚拟机中，它通过区分本机文件系统的类和网络系统导入的类来增加安全性，这就可以限制任何的特洛伊木马程序，因为本机类...

      虽然客户仍然很关心您为他们构建的应用程序的可伸缩性和可用性，但他们可能变得也很关心安全性，而且要求特别严格。应用程序可能容易受到两类安全性威胁的攻击：静态和动态。虽然开发人员不能完全控制动态威胁...

     源代码审计是网络安全技术工作的重要内容，是安全岗位必备技能。 渗透测试岗几乎都会问道代码审计，这篇文章就来聊一聊代码审计的思路。 这篇文章就来聊一聊什么是代码审计，什么是静态测试 ？ 重点部分：代码审计...

代码审计

标签：   代码审计

     定向功能分析法 1.程序初始安装 2.站点信息泄露 3.文件上传 4.文件管理 5.登录认证 6.数据库备份恢复 注册一个用户，用户名是个一句话木马，然后将数据库导出...8.验证码 ...或者找到cookie的生成规律，然后cookie登录 ......

     Fortify SCA 源代码安全检测工具： 1.业界最完整的静态代码分析器 SCA在发现和分析漏洞方面是全面的。SCA的分析引擎和已获得专利的X-Tier数据流分析器（专利编号#7207065 ）在一个其它技术无法到达的深度对问题...

     本文总结了Java开发流程的演进和对代码安全的理解。开放的开发流程加快了Java的演进，研发节奏更快，自动化程度提高。对代码安全的理解强调了见识问题，认识到安全问题才能解决，并指出编写安全代码并不一定牺牲工作...

     静态代码安全扫描工具Cobra 业务大了，代码多了，自然公司就有了代码审计的需求，因此需要找一款代码审计的工具软件。 眼镜蛇(Cobra)是一款定位于静态代码安全分析的工具,目标是为了找出源代码中存在的安全隐患或者...

     第1章 CheckMarx初见1.1 whatCheckmarx 白盒代码审计解决方案，主要通过采用独特的词汇分析技术和CxQL专利查询技术对应用程序源码进行静态分析检查。 特点：l 无需编译，可以直接上传源码zip包，CheckMarx直接扫描...

10  
9  
8  
7  
6  
5  
4  
3  
2  
1  

推荐文章