SAST静态分析

(1)释放 TypeScript 的力量：tsconfig 中的关键注意事项

TypeScript因其强大的类型系统和静态分析功能而广受喜爱，这使其成为确保代码健壮且无错误的强大工具。它还通过
极致人生-010·2024-01-01 01:37

听GPT 讲Rust源代码--src/tools(38)

Clippy是一个Rust代码的静态分析工具，用于提供各种有用的代码规范、编码建议和代码改进的建议。具体来说，lib.rs文件定
techdashen·2023-12-31 02:39

听GPT 讲Rust源代码--src/tools(36)

Clippy是一个Rust的静态分析工具，用于检查代码中的常见错误或
techdashen·2023-12-30 12:23

How to Use the Git Merge Command

Thegitmergecommandisusedtocombinechangesfromdifferentbranchesintothecurrentbranch.Itallowsyoutointegratethechangesmadeinonebranchintoanotherbranch.Thebasicsyntaxofgitmergeisasfollows:gitmergeHere’sast
yuguo.im·2023-12-30 01:58

软件的静态测试和动态测试【软件测试分类】

软件的静态测试和动态测试软件测试一般分为静态测试和动态测试1.静态测试静态测试时指测试程序不在机器上运行，而是采用人工检测和计算机辅助静态分析的手段对程序进行检测。
istrangeboy·2023-12-29 08:56

gitlab push代码报错 commit:已失败 ，流水线失败 ， jobs:sast script不能为空字符 ，CI/CD YAML configuration error!

gitlabpush代码报错commit:已失败，流水线失败，jobs:sastscript不能为空字符，CI/CDYAMLconfigurationerror!报错信息如下：原因：我这里报错原因是：.gitlab-ci.yml文件引起的，删除远程仓库中管理的文件.gitlab-ci.yml后push就正常了具体删除操作，见下文https://blog.csdn.net/a704397849/ar
无、涯·2023-12-27 20:43

webpack打包原理的思考

其根据模块的依赖关系进行静态分析，找到js模块以及一些浏览器不能直接运行的语言（lesssassTypeScript等）将这些模块转化打包成合适的格式供浏览器使用几个关键词Entry：入口，Webpack
秘果_li·2023-12-27 11:11

你有挖过漏洞吗？漏洞挖掘哪家强？

2023年就快结束了，在这一年，对代码进行漏洞扫描，不仅可以利用传统的静态分析工具，还可以使用基于深度学习的AI分析技术，更重要的是我们拥有了大语言模型（LLM）加成的代码分析技术。
网安老伯·2023-12-27 09:24

2312llvm,07clang静态分析器

Clang静态分析器理解静态分析器在总体LLVM设计中,如果项目操作原始的(C/C++)源码,就属于Clang前端,因为根据LLVMIR恢复源码层信息是很难的.基于Clang的最有意思工具之一是Clang
fqbqrr·2023-12-24 17:25

【逆向分析篇】APK逆向脱壳过程

的文件结构1、META-INF目录1）MANIFEST.MF文件2）CERT.SF文件3）CERT.RSA文件2、classes.dex-dx文件3、res目录4、resources.arsc（二）Apk静态分析
DFIR·2023-12-24 13:34

高效代码静态分析神器：Understand for Mac

Understand是一款针对程序员设计的代码静态分析软件，不仅可以有效率的查看、审查代码，而且还能够用于维护，测量和分析关键或大型代码库。
m0_73958362·2023-12-23 08:30

JS模块化规范之ES6及UMD

ES6及总结前言ES6模块化概念基本使用ES6实现UMD(UniversalModuleDefinition)总结前言ESM在模块之间的依赖关系是高度确定的，与运行状态无关，编译工具只需要对ESM模块做静态分析
阿布爱可乐·2023-12-22 10:06

AST语法树是什么？

以下是一些常见的使用情况：1、解析和验证：通过解析源代码，将其转换为AST之后，可以对代码进行验证和静态分析。这包括检查
LINGYI_WEN·2023-12-21 21:43

iOS静态分析Infer 使用

一、Infer安装brewinstallinfer二、Infer使用1、基本使用infer--xcodebuild-targetHelloWorld-configurationDebug-sdkiphonesimulatorHelloWorld替换成真实target。iphonesimulator是模拟器编译，真机用iphoneos2、增量模式和非增量模式第一次运行的时候，两种模式是一样的，都会对
方块的夜·2023-12-20 22:31

XZ_iOS之"User-facing text should use localized string macro”警告的解决

Analyze是静态分析工具。可以通过Product→Analyze菜单项启动，使用Analyze静态分析查找可以泄漏点。Analyze静态分析结果中，凡是有图标的行都是工具发现的疑似泄漏点。
Understand_XZ·2023-12-20 10:22

【Python百宝箱】代码审查得力助手：静态分析工具带你发现Python代码中的隐藏问题

点亮Python开发技能树：掌握这些静态分析工具让你脱颖而出前言编写高质量的Python代码是每个开发人员追求的目标。
friklogff·2023-12-20 07:43

Abaqus基础教程--胶合失效仿真

本例模型比较简单，建模过程从略，使用静态分析，使用cohesive单元时需要创建胶合元素的实体，通过赋予材料属性的方式模拟结构的脱粘，创建如下：设置单元类型为COH2D4：对胶接面和胶体设置绑定约束，如下
宇喜科技SOLIDWORKS·2023-12-19 19:26

Idea代码走查工具FindBus使用以及缺陷分析

1.简介Findbugs是一个静态分析工具，它检查类或者jar文件，将字节码与一组缺陷模式进行对比以发现可能的问题。利用这个工具可以在不实际运行程序的情况下对软件进行分析。可以帮助改进代码质量。
孤蓬&听雨·2023-12-19 05:18

C++软件调试与异常排查技术从入门到精通学习路线分享

、全面了解引发C++软件异常的常见原因3、熟练掌握排查C++软件异常的常见手段与方法3.1、IDE调试3.2、添加打印日志3.3、分块注释代码3.4、数据断点3.5、历史版本比对法3.6、Windbg静态分析与动态调试
dvlinker·2023-12-18 01:49

南京大学-程序分析-课程02-中间表达

1.CompilersandStaticAnalyzers编译器和静态分析之间的关系词法分析语法分析语义分析ASTIR静态分析二进制编码2.ASTvs.IR2.1ASTAST（抽象语法树）•高级且接近语法结构
我就是菜鸡1229·2023-12-18 00:16

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹·2023-12-17 08:53

以AI驱动的Java单元测试解决方案提高开发人员的生产力

ParasoftJtest的新GenAI功能加强了现有的静态分析和单元测试生成功能，为团队提供了
Parasoft中国·2023-12-16 14:28

Parasoft：正确的静态应用程序安全测试 (SAST) 解决方案

随着软件开发从Web应用扩展到工业物联网（IIoT）设备，静态应用安全测试（SAST）越来越有必要从根本上帮助确保软件的功能安全。
Parasoft中国·2023-12-16 14:58

MISRA C++ 2023：C和C++测试解决方案实现静态分析

Parasoft针对C和C++软件开发的完全集成测试解决方案计划于2023年12月发布，可以帮助团队实现自动化静态分析和编码标准合规性，提高生产力并缩短上市时间。
Parasoft中国·2023-12-16 14:50

WannaCry病毒分析

WannaCry病毒分析——“永恒之蓝”漏洞利用样本类型：勒索病毒样本md5：84c82835a5d21bbcf75a61706d8ab549标题WannaCry病毒分析——“永恒之蓝”漏洞利用动态分析静态分析
长白山下大绵羊·2023-12-16 13:23

FBI紧急警告：黑客利用开源SonarQube实例窃取政府和企业源代码

SonarQube是一款开源的自动化代码质量审计和静态分析平台，用于发现项目中的bug和安全漏洞，支持27种语言。
奇安信代码卫士·2023-12-16 07:22

代码审计中的安全测试方法

安全测试是指对软件系统进行安全性评估的过程，包括静态分析、动态测试、黑盒测试等多种方法。在安全测试中，最常用的方法之一就是代码审计。
Kali与编程～·2023-12-16 04:05

PC 微信防撤回带提示最新版3.9.8.15

用到的软件工具：微信3.9.8.15x64dbg用于调试微信ida7.5用于静态分析wechatWin.dll按照之前大佬们分析的经验，都是在wechatwin.dll中搜索revokemsg如下图（图片来源于网络
wei_java144·2023-12-15 22:38

webpack详细教程

在Webpack看来前端的所有资源文件(s/json/css/img/less/...)都会作为横块处理它将根据模块的依赖关系进行静态分析，生成对应的静态资源.五个核心概念Entry:入起点(entrypoint
开心点啦.·2023-12-15 04:34

深度学习编译器前端技术概述

AI编译器在前端经常会做一些静态分析，方便在前端做一些优化：自动微分等。
RJ_theMag·2023-12-14 14:38

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹测试开发·2023-12-06 12:30

经济效果评价指标体系2019-05-22

1、经济效果评价分为：确定性分析和不确定性分析2、确定性分析：盈利能力分析和偿债能力分析盈利能力分析：静态分析和动态分析（1）、静态分析：静态投资回收期，和投资收益率投资收益率：总投资收益率和资本金净利润率
奉天的初夏·2023-12-05 15:44

FindSecBugs支持的检测规则

很多SAST集成了FindSecBugs这个开源工具，其好处是直接对Class文件进行检测，也就是直接检测二进制问题，可以直接检测war、jar，还是非常方便的。
manok·2023-12-05 12:48

爬虫从入门到精通(13) | 了解webpack

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。首先我们看一下最简单的webpack示例!
张烫麻辣亮。·2023-12-04 17:27

ios逆向爬虫-入门保姆级-实战某博APP

14.2Windows11工具Frida15.2.2frida-ios-dumpIda7.7流程手机越狱as助手安装目标APPCydia安装Fridafrida-ios-dump进行脱壳app分析ida+frida动静态分析手机越狱采用
小伟哥哥ww·2023-12-03 21:21

如何解读手机APP入侵与逆向破解

的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲：简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法，包括pc端和手机端讲解黑客技术中的静态分析和动态分析法通过一个简单的实例
ipad协议源码·2023-12-03 07:43

华为云软件冗余依赖智能消除技术Slimming取得重大突破，相应文章已被软工顶会ICSE 2024录用

现有技术在去除冗余依赖方面存在如下问题：(a)冗余依赖的误报由于静态分析技术的局限性，不能良好地处理Java反射，导致冗余依赖检
华为云PaaS服务小智·2023-12-02 12:16

The Rust programming language 读书笔记——不安全 Rust

其之所以存在，是因为静态分析从本质上讲是保守的，它宁可错杀一些合法程序也不会接受可能非法的代码。使用不安全代码的缺点在于程序员需要对自己的行为负责。
rollingstarky·2023-12-01 21:56

2021-01-28

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资
谢谦毅·2023-12-01 00:42

如何绕过某讯手游保护系统并从内存中获取Unity3D引擎的Dll文件

在其官宣的手游加固功能中有一项宣传是对比较热门的Unity3d引擎的手游保护方案，其中对Dll文件的保护介绍如下，“Dll加固混淆针对Unity游戏，对Dll模块的变量名、函数名、类名进行加密混淆处理，有效提高静态分析门槛
iOS学霸·2023-11-30 21:37

Webshell混淆免杀的一些思路

静态免杀是指通过对恶意软件进行混淆、加密或其他技术手段，使其在静态分析阶段难以被杀毒软件或安全防护产品所检测出来的方法。
蚁景网络安全·2023-11-30 19:15

java代码质量相关插件(PMD|JaCoCo|sonar)关于maven及IDEA使用及配置

后端项目代码质量检测集成插件静态代码分析：PMD代码测试用例覆盖率：jacoco持续代码质量检查：sonar注：后续主要介绍，如何在maven和idea上提成上述插件二、静态代码分析插件集成PMD是一种代码静态分析工具
击歌吟·2023-11-29 06:43

iOS逆向之lldb调试分析练习篇

主要是使用lldb配合（ida或者HopperDisassembler）对iOSapp的关键算法进行动态调试外加静态分析，从而还原出算法流程及参数。
qife·2023-11-29 06:31

理解 JUnit, JaCoCo 到 SonarQube 的过程及 Maven 配置

当然SonarQube还可以帮我们进行代码的静态分析。但对其中的具体使用及过程知晓的并不深，基本就是在pom.xml中依葫芦画瓢。
Yanbin_Q·2023-11-29 06:06

白盒测试----六种覆盖方法

A.静态分析：是一种不执行程序而进行测试的技术。
裁尘的人儿·2023-11-28 22:44

iOS 逆向开发01：ARM汇编基础

进制的运算五、数据的宽度六、CPU&寄存器七、常见寄存器浮点和向量寄存器、通用寄存器、pc寄存器、高速缓存、bl指令、OC汇编混编初识汇编我们在前期的学习中，了解到在逆向开发中，非常重要的一个环节就是静态分析
differ_iOSER·2023-11-26 06:24

关于测试覆盖率

Java开发人员拥有大量工具，可通过代码指标，静态分析等来衡量代码质量，我们甚至设法将重构归为一组便捷的模式！确保您的代码质量所有这些新工具使
FunTester·2023-11-26 06:53

es6中的import导入模块 和 export导出模块

静态加载：import是静态加载模块的方式，在编译阶段进行检查和解析，使得工具可以进行优化和静态分析。异步加载：支持异步按需加载模块。作用域：import和expo
程序媛_MISS_zhang_0110·2023-11-25 18:14

webpack5搭建vue环境

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态
专注的老咪·2023-11-25 12:52

软件测试要学习的基础知识——白盒测试

白盒测试又被称为：透明盒测试结构化测试逻辑驱动测试基于代码的测试白盒测试的常用技术分类一、静态分析：数据流分析控制流分析信息流分二、动态分析：逻辑覆盖循环覆盖基本路径覆盖优缺点一、优点：迫使测试人员去仔细思考软件的实现可以检测代码中的每条分支和路径揭示隐藏在代码中的错误对代码的测试比
软件测试君·2023-11-25 03:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他