首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    开源公告|腾讯云代码分析(TCA)对外开源

    腾讯云代码分析是集众多分析工具的云原生、分布式、高性能的代码综合分析跟踪系统。...其主要功能是通过词法分析、语法分析、控制流、数据流分析等技术发现并跟踪管理敏捷迭代下的代码相关问题,并从圈复杂度、重复代码代码统计角度进行代码综合度量,为代码规范性、安全性、可靠性提供保障,更有益于传承优良的团队代码文化...腾讯云代码分析支持问题回溯,自动标识数据流追踪路径,识别潜在漏洞,更清晰理解问题并提供解决方案。帮助开发分析和解决代码缺陷,减少代码走查测试成本,提高软件可靠性、健壮性。...代码异味:“代码异味是一种表象,它通常对应于系统中更深层次的问题。”...腾讯云代码分析通过针对圈复杂度、重复代码、过长方法、过长参数列表等多类型代码异味扫描,将代码异味可视化,协助您更便捷地重构代码,提升代码的可读性、可维护性。

    2.1K30

    【漏洞公告】Tomcat信息泄漏和远程代码执行漏洞【高危】

    ,或是通过精心构造的攻击请求,向用户服务器上传恶意JSP文件,通过上传的 JSP 文件 ,可在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限,存在高安全风险。...,从而造成代码信息泄露。...CVE-2017-12615:远程代码执行漏洞 当 Tomcat运行在Windows操作系统时,且启用了HTTP PUT请求方法(例如,将 readonly 初始化参数由默认值设置为 false),攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的...JSP 文件,JSP文件中的恶意代码将能被服务器执行。...通过以上两个漏洞可在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限,存在高安全风险。

    1.3K70

    安全漏洞公告

    安全建议:Microsoft已经为此发布了一个安全公告(MS14-033)以及相应补丁: MS14-033:Vulnerability in Microsoft XML Core Services Could...安全建议:Microsoft已经为此发布了一个安全公告(MS14-030)以及相应补丁: MS14-030:Vulnerability in Remote Desktop Could Allow Tampering...安全建议:Microsoft已经为此发布了一个安全公告(MS14-031)以及相应补丁: MS14-031:Vulnerability in TCP Protocol Could Allow Denial...安全建议:Microsoft已经为此发布了一个安全公告(MS14-032)以及相应补丁: MS14-032:Vulnerability in Microsoft Lync Server Could Allow...OpenSSL 1.0.1 SSL/TLS 用户(客户端和/或服务器端) 应升级到 1.0.1h.安全建议:OpenSSL Project已经为此发布了一个安全公告(secadv_20140605)以及相应补丁

    1.2K40

    安全漏洞公告

    Apache Roller OGNL表达式注入远程代码执行漏洞发布时间:2013-11-27漏洞编号:BUGTRAQ ID: 63928 CVE(CAN) ID: CVE-2013-4212漏洞描述...之前版本在实现上存在OGNL注入漏洞,因为使用ActionSupport.getText方法的方式不正确,所有UIAction控制器中存在OGNL注入,远程攻击者可利用此漏洞控制服务器端对象并在受影响应用中执行任意代码...在某些情况下,攻击者还可以通过上传任意文件到受影响的服务器上执行任意代码。...安全建议:用户可参考如下供应商提供的安全公告获得补丁信息: http://subversion.apache.org/security/CVE-2013-4505-advisory.txt JBoss...安全建议:用户可参考如下厂商提供的安全公告获得补丁信息: https://rhn.redhat.com/errata/RHSA-2013-1762.html HP 2620交换机'html/json.html

    1.4K60
    领券