我正在寻找一个安全分析工具，将扫描VBA代码，并确定是否有任何安全漏洞。有这样的工具吗？我已经查看了VBDepend，但这似乎并没有突出安全漏洞。
浏览 1提问于2016-03-03得票数 0
1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
1回答
我正在寻找一个静态代码分析工具，扫描一个web应用程序的源代码(而不是URL)的安全漏洞。到目前为止，我还没有找到一个扫描代码的工具，它只是要求粘贴网址，这不是我所看到的for.Could --请建议我使用一个“开源”工具来扫描使用“javascript”开发的web应用程序?请各位！！
浏览 0提问于2013-11-08得票数 0
3回答
我正在寻找一个工具扫描一个给定的URL的安全漏洞。我在谷歌上搜索了一下，找到了一些，但大多数都需要一些公开的东西，而我的DEV环境并不公开，或者他们有一些比我现在更需要的昂贵的解决方案。编辑:澄清用例
它在该页面上运行一系列测试，以查看是否存在可能暴露的安全漏洞。示例包括但不限于SQL注入、跨端脚本等。
浏览 15提问于2009-09-23得票数 2
回答已采纳
考虑到我已经部署了一个WAF，通过购买一个SAST工具来扫描工程师的代码以找出安全漏洞，我能得到什么好处呢？
这是否也适用于SCA工具，它们可以在使用易受攻击/恶意依赖或库的情况下发出警报？
浏览 0提问于2019-07-25得票数 3
回答已采纳
3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时间。
市面上有没有这类产品呢？如果没有，开发这样的东西是否可行呢？
浏览 4提问于2009-05-26得票数 0
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
1回答
我正在寻找一个解决方案，以实现在构建时应用程序代码库的安全扫描。其想法是在软件开发生命周期的早期捕获安全漏洞列表。如何确保.war也被扫描？dependency-check插件是正确的工具吗？
浏览 3提问于2016-06-27得票数 0
回答已采纳
1回答
由于我有不同的项目，具有不同的开发环境，所以，当然，我使用的渗透工具对我来说很重要。项目1是一个纯web项目，只供一个客户使用。(漏洞扫描器？)项目2是一个纯网络项目，带有互联网连接(漏洞扫描器？)对我来说很重要：时时刻刻尤其是在Java环境下运行的最后一个项目，使我对此进行了相应的关注，也相应地对安全漏洞</e
浏览 0提问于2019-02-20得票数 2
1回答
通过运行一个简单的端口扫描，我注意到py魅力正在打开安装在其上的机器上的三个端口。我怎样才能防止pycharm打开港口？
浏览 0提问于2020-02-08得票数 0
回答已采纳
1回答
恶意软件扫描网站代码？
、、、、
我有多个使用工具扫描的Linux CentOS服务器，当它在我的服务器上发现一些恶意代码(共享/专用)时，这些站点的排名就会下降。我正在寻找的是一个服务器扫描仪，扫描.php，.js文件和类似的恶意软件代码，这样我就可以在谷歌降低该网站排名之前做出反应。我已经找到了一个php恶意软件扫描仪(nbs-system/ PHP -恶意软件-查找器:检测潜在的恶意PHP文件)，还在努力使它工作，但我想找到一个更完整的解决方案，以提高我的服务器的安全性。有服务器/网站特定的恶意软件<e
浏览 0提问于2016-05-17得票数 6
回答已采纳
我创建将在Ubuntu20.04VPS服务器上服务的应用程序。Nginx，Python，Postgresql，nodejs，没什么特别的。你能给我推荐一些关于互联网服务器安全的现代手册吗？如果有一些自动的安全测试服务或任何可以帮助审计/监视服务器的服务--请告诉我，付费是可以的。
浏览 0提问于2022-01-18得票数 1
4回答
我正在寻找在Flutter中开发的应用程序上执行安全扫描(寻找安全漏洞)的软件/方法。我很难找到一个支持Dart的。有没有人一直在做安全扫描，并有什么建议使用？谢谢。
浏览 8提问于2020-01-29得票数 11
1回答
我正在下载一个PDF文件，并且想知道如何诊断该文件中的安全漏洞.我想找出它是哪一个，因此我正在寻找一种方法来扫描PDF文件中潜在的漏洞。相关：PDF文件能包含病毒吗？
浏览 0提问于2017-01-03得票数 1
回答已采纳
2回答
Oracle中的参数篡改
、、、
我使用工具Checkmarx扫描了我的Oracle包的安全漏洞。Checkmarx生成了一份报告，指出我的代码存在漏洞类型参数篡改。我将在没有任何前端应用程序的情况下直接在数据库中运行代码。
浏览 2提问于2015-03-16得票数 2
2回答
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
2回答
\n", username);}有一个安全漏洞，可以打印密码。这怎么可能? crashes?Correct程序如何实现，使程序不再存在安全漏洞。我认为问题在于扫描法，因为可以扫描的字数并不是有限的。因此，我认为通过输入一个长字符串，就可以得到一个分段错误，因为您希望将用户不能引用的字符保存在内存中。这将是我对2的回答。3的答案是，程序可以通过限制可以扫描的字符数来修正。但我似乎找不到答案。你能帮我解决这个问题吗？
浏览 1提问于2020-06-09得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
