sast

CI/CD | 使用静态代码分析工具，有效补充持续集成

Klocwork是一款适用于C、C++、C#、Java、JavaScript、Python和Kotlin的优秀静态代码分析和SAST工具，可
·2022-08-12 18:37

五大理由告诉你为什么开发人员选择代码质量静态分析工具Klocwork来实现软件安全

Klocwork是一款静态代码分析和SAST工具，适用于C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。
·2022-08-05 18:29

IAST 初探：博采众长、精准定位、DevOps友好

在之前的文章中，我们了解了SAST和DAST，本文将介绍将两者优势相结合的安全测试技术——IAST。
·2022-07-14 11:58

一文掌握软件安全必备技术 SAST

人为错误是难免的，因此任何企业都会尽可能使用SAST工具，以最大限度地减少进入最终应用程序的代码错误数量，并保护应用程序免受未来的网络攻击。‍
·2022-07-14 11:53

6大优势、2种类型，一文吃透动态应用安全测试（DAST）

在之前的文章中，我们了解了SAST的概念、优劣和使用的工具，并在文章里提到了另一个软件安全领域里的重要技术DAST。本文将会详细介绍DAST的概念、重要性及其工作原理。
·2022-07-13 11:19

Klocwork部署的安全最佳实践

Klocwork是一款静态代码分析和SAST工具，适用于C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。
·2022-07-11 15:08

一文掌握软件安全必备技术 SAST

本篇文章将介绍其中一个重要技术——SAST。当开发软件时，我们必须同时考虑开发生命周期中的安全性和源代码功能。
·2022-07-06 10:34

Klocwork 2022.1推出Kotlin分析引擎

Klocwork最新版本的一个关键组件是指新推出的Kotlin分析引擎，它极大地提升了静态代码分析和静态分析安全测试（SAST）工具的功能。
·2022-05-13 21:14

漏洞到底要不要修?

其实该漏洞并不难被发现，使用SAST工具、SCA工具都可以发现该漏洞，但为何没有重视呢？或者说为什么没有修复呢？2
是小白的洛洛·2022-03-18 04:53

两行代码助你搞定SAST（静态应用程序安全测试）

极狐GitLabDevSecOps极狐GitLabDevSecOps具有七大安全功能：容器镜像扫描、静态应用安全测试(SAST)、动态应用安全扫描（DAST）、密钥检测、License合规、依赖项扫描以及模糊测试
·2022-03-14 14:37

【安全漏洞】SonarQube API漏洞的思考

SonarQube属于SAST类的代码检测工具，更侧重于质量检查，也有一些针对性的安全检测，比如SQL注入等，我用过商业版，试图利用SAST来发现和解决代码安全问题，比较失望。规则库比较弱，
IT老涵·2021-11-08 14:01

先科打假重掌出击，品牌春天归来

为维护广大消费者和合作伙伴的合法权益，先科厨电官方再次发出严正声明：请认准先科官方唯一指定品牌logo，其他一切带"先科"字样的商标皆与先科厨卫无关，如"SAST先科"、"SAST®先科"等，非先科品牌正规产品
品牌数据·2021-05-09 19:32

MSR: Multi-Scale Shape Regression for Scene Text Detection 论文阅读笔记

MSR:Multi-ScaleShapeRegressionforSceneTextDetection1.基本信息文章来源：arxiv(录用期刊或会议未知)SAST链接上传时间：2019.1作者单位：南洋理工大学
litchi9854·2020-08-20 01:17

gitlab 12.0.3_GitLab 13.0强调安全性

5月22日发布的GitLab13.0将以下内容添加到了组合中：对于安全扫描，现在包括.NETFramework的SAST（静态
cxu0262·2020-07-15 22:09

业界代码安全分析软件介绍

前言应用安全分析类型按照使用场景分为四类方向：静态AST（SAST）技术通常在编程和/或测试软件生命周期（SLC）阶段分析应用程序的源代码，字节代码或二进制代码以查找安全漏洞。
安全乐观主义·2020-07-14 12:34

国内外主流静态分析类工具汇总

我使用0标注北大软件CoBOT，因为他是国内第一款基于主流SAST技术的静态分析工具，填补了国内在缺陷检测、安全漏洞软件工具上的空白。值得称赞的工具。
manok·2020-06-24 13:49

一文洞悉DAST、SAST、IAST ——Web应用安全测试技术对比浅谈

袁新平@默安科技一、全球面临软件安全危机我们即将处于一个软件定义一切的时代，这是“一个最好的时代，也是一个最坏的时代”。无论是生活中离不开的通讯、支付、娱乐、餐饮、出行，以及医疗，还是国防领域中的火箭、导弹、卫星等，都离不开软件技术。然而，软件技术在促进社会发展的同时，也可能因为漏洞问题危害人们的个人隐私信息、财产安全甚至生命安全，这类案例不胜枚举。2010年，大型社交网站rockyou.com被
liqiuman180688·2020-06-24 06:43

先科几度打假 消费者“明察秋毫”

先科厨电从2018开始陆续发现市场上出现一些厨卫电器生产厂家，公然冒充我司（先科厨卫电器）生产的"SAST先科"、"SAST®先科"的厨卫产品，从产品外包装设计、商标图形及名称等方位进行模仿，这种严重投机的不法宣传行为
品牌数据·2020-03-30 21:30

品质315，先科厨电打假，高质产品、服务无惧挑战

更直接打击了行业的信誉，更有而已捣乱市场秩序，仿冒他人商标品牌者，因此先科厨点再三声明：为了广大消费者和合作伙伴的权益，请认准先科官方唯一指定品牌logo，其它一切带"先科"字样的商标皆与先科厨卫无关，如"SAST
品牌数据·2020-03-26 02:31

静态分析安全测试（SAST）优缺点探析

静态分析安全测试（SAST）是指不运行被测程序本身，仅通过分析或者检查源程序的语法、结构、过程、接口等来检查程序的正确性，那么采用静分析安全测试的方法有什么优缺点呢，且让小编给你说道说道。
OneAPM·2020-03-14 00:13

先科打假 振兴行业 消除行业创新力疲弱

先科厨电严正抵制恶劣商业行为，发表声明为行业亮声：各位消费者请认准先科唯一LOGO，其余一切涉及“先科”字眼或拼音的商标与本先科没有任何关系，譬如："SAST先科"、"SAST先科"等，同时雄才电器公司将保留追究其不合法行为的权利
SukLin·2020-03-08 23:38

beSOURCE:?静态代码安全性分析

静态应用程序安全性测试（SAST）过去与代码质量审核脱节，因此其影响和价值有限。beSOURCE解决了应用程序的代码安全性问题，从而将SecOps集成到DevOps中。
哲想软件·2020-01-23 00:00

beSOURCE:静态代码安全性分析

静态应用程序安全性测试（SAST）过去与代码质量审核脱节，因此其影响和价值有限。beSOURCE解决了应用程序的代码安全性问题，从而将SecOps集成到DevOps中。
哲想软件·2020-01-23 00:00

应用代码安全- 评估SAST方案的首要标准是扫描引擎技术的质量和对编程语言的广泛支持

在选择SAST解决方案时，除了需要遵守行业软件安全法规和要求外，银行还意识到70%的攻击针对应用程序级别。
LynnFangLin·2019-06-18 12:36

Linux学习第三天：计算机硬件基础（2）

性能与价格：SSD（固态）>SAS>SAST企业级服
ckg8933·2018-07-04 21:21

Raid卡及存储阵列

Raid卡及存储阵列台式个人PC绝大多数使用的是SAST接口和硬盘直接连接使用存储空间，有多少个接口意味着能接多少个硬盘。
金凯业·2016-08-09 16:49

咨询内容： TF卡一定要重新买吗，为什么我的放进去读不了呢

先科(SAST)SA-992便携数码音响（兰色）不用重新买，但是需要您采用FAT分区重新格式化，感谢您对京东的支持！祝您购物愉快！
╰★张志峰★╮·2016-02-24 12:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他