代码安全漏洞扫描

代码安全审计构筑企业核心资产安全防线

目录一个不眠之夜源代码托管：最容易被从内部攻破的堡垒审计事件，构建源代码安全防护的“最后一道防线”源代码托管审计事件三要素源代码托管审计事件的价值极狐GitLab审计事件功能极狐GitLab审计事件功能特点极狐
极小狐·2023-09-17 19:55

安全测试报告中：漏洞扫描、渗透测试和代码审计是什么？

二、安全测试报告的内容：漏洞扫描、渗透测试和代码审计等内容。1、漏洞扫描是发现系统和应用程序中的漏洞的过程。这可以通过手动检查代码、使用自动化工具或两者结合来完成。
软件测评闲聊站·2023-09-17 13:37

安全测试工具AWVS的使用

_wv=1027&k=5C08ATe什么是AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞
测试帮日记·2023-09-17 00:12

PowerShell脚本免杀/bypass/绕过杀毒软件，ReconFTW 漏洞扫描

PowerShell脚本免杀/bypass/绕过杀毒软件，ReconFTW漏洞扫描。
代码讲故事·2023-09-16 18:17

vulnhub靶机Brainpan

min-rate10000-p-192.168.21.156服务扫描nmap-sV-sT-O-p9999,10000192.168.21.156这个地方感到了有点不对劲，python起来的一个web端口漏洞扫描
himobrinehacken·2023-09-16 17:40

vulnhub靶机Thoth-Tech

arp-scan-l目标：192.168.21.148端口扫描nmap--min-rate10000-p-192.168.21.148服务扫描nmap-sV-sT-O-p21,22,80192.168.21.148漏洞扫描
himobrinehacken·2023-09-16 17:40

vulnhub靶机Looz

arp-scan-l端口扫描nmap--min-rate10000-p-192.168.21.155扫描端口信息nmap-sV-sT-O-p22,80,139,3306,8081192.168.21.155漏洞扫描
himobrinehacken·2023-09-16 17:10

Golang代码漏洞扫描工具介绍——trivy

Golang代码漏洞扫描工具介绍——trivyGolang作为一款近年来最火热的服务端语言之一，深受广大程序员的喜爱，笔者最近也在用，特别是高并发的场景下，golang易用性的优势十分明显，但笔者这次想要介绍的并不是
粲然忧生·2023-09-16 09:42

Golang代码漏洞扫描工具介绍——govulncheck

GolangGolang作为一款近年来最火热的服务端语言之一，深受广大程序员的喜爱，笔者最近也在用，特别是高并发的场景下，golang易用性的优势十分明显，但笔者这次想要介绍的并不是golang本身，而且golang代码的漏洞扫描工具
粲然忧生·2023-09-16 09:39

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
iOS编程快乐使者·2023-09-16 05:57

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
iOS技术狂热者·2023-09-16 04:14

Web系统常见漏洞修复

他们会在项目上线前进行代码安全检测，通过了对方才会发布上线。
Xin Deng·2023-09-16 01:15

代码混淆和加固，保障应用程序的安全性

摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。
憧憬blog·2023-09-16 01:36

PT Application Inspector 现支持集成开发环境

PositiveTechnologies推出了新版PTApplicationInspector应用程序代码安全分析系统-4.5。
ptsecurity·2023-09-14 12:34

源代码安全管理

现在，随着软件开发公司对源代码保护的日益重视，源代码已成为企业核心竞争力的关键因素之一。为了确保企业在同行中展露头角并具备核心竞争力，源码的保护变得至关重要。目前，源代码加密有两种常用方式：物理性和软件性。物理性的源代码加密是指通过截断外网、封锁U口或锁机箱等手段来实现源代码的加密，但这种方法会降低员工工作效率，增加公司成本，并且可能引起员工反感。相比之下，软件性的源代码加密更为便利，它使用软件对
cnsinda_htt·2023-09-13 11:40

Nessus简单介绍与安装

Nessus简单介绍与安装1.Nessus简介Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。
程序媛尤尤·2023-09-12 19:50

网络安全中的NISP-SO安全运维工程师都需要那些工具?

网络安全运维工程师的实用工具有那些1、掌握安全运维所必须的资产梳理工具（Layer、御剑、nmap、dirb、wafw00f）2、掌握安全运维利器流量抓包工具（Wireshark、burpsuite）3、掌握安全运维必备漏洞扫描工具
网安世纪小鹅NISP_CISP·2023-09-12 14:18

Python编码规范修炼与代码安全

Python编码规范修炼与代码安全在编写符合规范的代码以提高可阅读性时，注意代码的安全问题也不能忽视。
后厂程序员·2023-09-12 07:29

组件分享之后端组件——一个Linux/FreeBSD 的漏洞扫描器vuls

组件分享之后端组件——一个Linux/FreeBSD的漏洞扫描器vuls背景近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件
cn華少·2023-09-11 23:27

Linux升级OpenSSH7.7后无法用root加密码登陆的问题

最近因为系统漏洞扫描报告OpenSSH存在漏洞CentOS自带的5.3太旧了，遂升级经过一番千辛万苦研究透了升级的方法，结果升级完重启sshd服务，ssh就连不上了查了各种资料都是重复的PermitRootLoginyes
流萤·2023-09-11 20:11

海云安谢朝海博士：安全赋能 研发自治 以敏捷白盒带来组织协同方式变革

在这样的背景下，传统AST工具已经难以跟上敏捷开发的步伐，在代码安全缺陷检测效率和准确性方面形成了制约，大幅度拖慢了迭代周期。
海云安·2023-09-11 10:16

行业认可 | 海云安入选《2023年网络与信息安全行业全景图》十大领域

包括：·业务安全（软硬件开发安全）·应用安全（移动应用安全、漏洞扫描工具）·安全服务（安全方案与集成、渗透测试、安全运维、安全咨询）·安全管理（合规检查与管理）·数据安全（个人隐私保护、数据安全治理）业务安全应用安全
海云安·2023-09-11 10:44

为什么我们需要更注重源代码安全？

常用的软件风险评估、漏洞扫描、渗透测试等都是在软件开发完成后进行。通常这个阶段预留的时间非常少，不仅修复的难度高，修复、测试的成本极高，而且存在大量的漏洞错报和误报的情况。
海云安·2023-09-11 10:43

“软件定义汽车”的背后，海量代码安全性该如何保证？

智能化是当代汽车业发展的必然趋势，为了增加乘用舒适性，现代汽车将车联网与智能车有机联合，搭载先进的车载传感器，控制器，执行器等，并融合现代通信网络技术，实现车与人、车、路等智能信息的交换共享，开拓智能汽车的网联时代。但发展亦为挑战，面对日趋庞大的车载代码，如何保证汽车应用的信息安全？怎样才能不给黑客们可乘之机？这是一个值得思考的问题，开发人员必须借助相关工具确保嵌入式代码的安全性，否则如下案例便是
海云安·2023-09-11 10:43

Golang 程序漏洞检测利器 govulncheck（二）：漏洞数据库详解

上一篇文章详细介绍了Golang程序漏洞扫描工具govulncheck的使用方法，govulncheck强大功能的背后，离不开Go漏洞数据库（Govulnerabilitydatabase）的支持，接下来详细讲解下
路多辛·2023-09-11 10:27

Unix主机安全漏洞及漏洞扫描器介绍(1)

导读：自从1993年Internet上首次采用第一种图形用户界面NCSAMOSAIC以来，这一全球最大网络的用户数量与服务内容都有了迅猛增加。商业集团和个人用户都很快意识到，由Internet带来的革命化通信时代，为通信应用领域开辟了无限的前景。如今，计算机互联网技术在信息交互、信息处理、信息查找、信息管理等方面起着越来越重要的作用。互连网络为人们获取信息、交换信息、管理信息和进行各种社会活动提供
塞纳河水·2023-09-11 10:20

什么是漏洞扫描？解释漏洞扫描的过程和目的

1、什么是漏洞扫描？解释漏洞扫描的过程和目的。漏洞扫描是一种自动化过程，用于检测网络、系统、应用程序和其他IT基础设施中的安全漏洞。
大学生资源网·2023-09-11 07:58

代码审计项目源代码安全管理制度与规范

源代码管理制度目录源代码管理制度....1一、总则....2二、注意事项....21、
战神/calmness·2023-09-10 17:27

代码安全审计规范 环境安全缺陷审计列表

声明本文是学习GB-T39412-2020信息安全技术代码安全审计规范.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们代码安全审计规范环境安全缺陷审计列表遗留调试代码审计指标：代码中不应遗留调试代码
glb111·2023-09-10 17:25

网络安全-源代码安全审计

源代码安全审计主要参照《信息安全技术-代码安全审计规范》和《C/C++语言源代码漏洞测试规范，对软件源代码进行审计，发现源代码中可能存在的安全功能缺陷、代码实现安全缺陷、资源使用安全缺陷、环境安全缺陷等
网络安全刚子·2023-09-10 17:25

信息安全技术 代码安全审计规范

声明本文是学习GB-T39412-2020信息安全技术代码安全审计规范.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们资源使用安全缺陷审计列表资源管理审计指标：应避免重复释放资源。
glb111·2023-09-10 17:54

代码安全审计规范 概述

声明本文是学习GB-T39412-2020信息安全技术代码安全审计规范.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们代码安全审计规范概述安全缺陷审计列表是针对应用软件的代码（以下简称代码
glb111·2023-09-10 17:54

代码安全审计规范

1.范围规定代码安全的审计过程及方法，描述软件代码安全缺陷的典型审计指标。本规范的审计活动的主要对象是代码，主要针对代码层面的安全问题，不包含需求分析、设计、测试、部署配置、运维等方面的安全问题。
robin-cloud·2023-09-10 17:52

Vue进阶（贰幺幺）CVE-2020-11022/CVE-2020-11023漏洞解析

漏洞原理三、修复方案3.1升级jQuery3.21.x升级至3.x需要考虑的问题3.2.1table表格元素自动添加tbody3.2.2方法变更3.3jquerymigrate是什么四、拓展阅读一、前言代码安全扫描阶段
No Silver Bullet·2023-09-10 15:54

VulnHub_HarryPotter:Aragog (1.0.2)靶机

文章目录靶机介绍渗透过程获取ip端口扫描信息收集漏洞扫描及利用获取shell提权靶机介绍下载地址：https://www.vulnhub.com/entry/harrypotter-aragog-102,688
Yiru Zhao·2023-09-09 23:58

网络安全必备的五款免费网络漏洞扫描器

这时候，我们就需要额外安装网络漏洞扫描器，它可以帮助您自动执行安全审查，在IT安全中发挥重要作用。
中年猿人·2023-09-09 22:18

【干货分享】2023网络安全HW蓝队面试题汇总

扫描流量数据量大，请求流量有规律可循且频率较高，手工流量请求少，间隔略长扫描流量：比如常用的漏洞扫描工具AWVS以及APPscan在请求的URL，Headers,Body三项里随机包含了能代表自己的特征信息
黑帽子唐哥·2023-09-09 19:37

app源代码安全检测的重要性

源代码审计app软件代码漏洞扫描（源代码安全检测）是从安全的角度对代码进行安全测试和评估。
软件测评闲聊站·2023-09-09 17:31

【漏洞库】Fastjson_1.2.24_rce

文章目录漏洞描述漏洞编号漏洞评级影响版本漏洞复现-利用工具-漏洞环境-漏洞扫描-漏洞验证-深度利用-GetShell-EXP编写漏洞挖掘-指纹信息修复建议-漏洞修复漏洞原理漏洞描述Fastjson存在反序列化远程代码执行漏洞
yuan_boss·2023-09-08 22:12

【漏洞库】Fastjson_1.2.47_rce

文章目录漏洞描述漏洞编号漏洞评级影响版本漏洞复现-利用工具-漏洞环境-漏洞扫描-漏洞验证-深度利用-GetShell-EXP编写漏洞挖掘-寻找入口点-指纹信息修复建议-漏洞修复漏洞原理漏洞描述Fastjson
yuan_boss·2023-09-08 22:10

fastjson漏洞复现

文章目录启动环境漏洞复现下载bp插件漏洞扫描dnslog测试是否向外请求资源用工具构造rmi服务器反弹shell启动环境到vulhub目录下cdvulhub/fastjson/1.2.24-rce安装环境并启动
EMT00923·2023-09-08 20:06

开展网络安全漏洞扫描的10个关键步骤

漏洞扫描技术的出现迄今为止已经超过20年，从早期完全依靠人工寻找漏洞，到开源漏扫工具的出现，再到商业漏扫平台，漏洞扫描技术的应用随着IT环境、数字业务的变化而不断发展。
知白守黑V·2023-09-08 13:31

web渗透的信息收集

Tomcat/IIS脚本类型(php/jsp/asp/aspx)数据库类型(Mysql/Oracle/Accees/Mqlserver)常见搭配：端口扫描(nmap)网站敏感目录和文件旁站和C段扫描网站漏洞扫描信息收集信息收集对于渗透测试前期来说是非常重要的
云淡.风轻·2023-09-08 08:29

渗透测试——安全漏洞扫描工具APPScan的安装与基本使用步骤

前言HCLAppScanStandard是安全专家和渗透测试者设计的动态应用程序安全测试工具，AppScan使用强大的扫描引擎，会自动检索目标应用程序并测试漏洞。测试结果按优先级排列，允许操作员快速分类问题、发现最关键的漏洞。每个检测到的问题都可以根据清晰且可操作的修复建议来轻松进行修复。一、APPScan下载Darren洋把安装包已放入百度网盘，自取就好，该版本为免安装。链接：https://p
AE—Darren洋·2023-09-08 07:57

visual studio2022 使用SonarLint插件

1.什么是SonarLint插件SonarLint是一个免费的开源IDE扩展，它可以识别并帮助您在编写代码时解决代码质量和代码安全问题。
夜飞鼠·2023-09-07 17:45

信息管理系统三级等保的一些要求

避免以后渗透测试，漏洞扫描，等保测试不满足需求带来的系统改造成本。二、信息管理系统三级等保有哪些要求1、物理安全性：计算机房应区域规划最少分成计算机机房和监管区
奋力向前123·2023-09-07 17:41

代码安全审计构筑企业核心资产安全防线

一个不眠之夜“叮叮叮，叮叮叮”，一阵急促的微信消息声将正在熟睡中的小安吵醒，小安下意识的拿起枕边的手机一看，凌晨三点半，手机屏幕上满满的都是源代码托管服务器发来的告警，他赶紧查看告警详情，内容都是：用户：小蓝，IP：192.168.0.100，正在克隆xx仓库。多条告警显示，小蓝正在大量克隆公司内部项目仓库。起初，小安以为是源代码仓库遭到了恶意攻击，但是仔细一看用户信息，明显是公司内部人员，而且只
·2023-09-07 10:03

前端（十六）——Web应用的安全性研究

博主：小猫娃来啦文章核心：Web应用的安全性研究文章目录概述常见前端安全漏洞XSS（跨站脚本攻击）CSRF（跨站请求伪造）点击劫持安全性验证与授权用户身份验证授权与权限管理安全性测试与漏洞扫描渗透测试漏洞扫描工具前端框架和库的安全性最佳实践和建议最关键的部分概述前端安全性是保护
小猫娃来啦·2023-09-07 06:15

【burpsuite下载与安装教程】

它主要用来做安全性渗透测试，可以实现拦截请求、BurpSpider爬虫、漏洞扫描（付费）等类似Fiddler和Postman，但是比其拥有更加强大的功能。接下来开始我们的安装教程。安装j
Mr. G K·2023-09-06 21:11

JAVA反序列化漏洞复现

Weblogic（CVE-2017-10271）拉取容器访问http://192.168.142.151:7001/console/login/LoginForm.jsp启动nacs进行漏洞扫描下载weblogicScanner
blackK_YC·2023-09-06 19:30
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他