应用安全开发(Application Security Development,下文中也叫 Xcheck)为您提供优质的代码分析服务。Xcheck 凭借优秀的算法和工程实现,能在极低的误报率和漏报率前提下,以极快的速度发现代码中存在的安全漏洞。Xcheck 采用私有化部署的模式,所以产品使用的整个生命周期,源码都不会流出公司网络,杜绝源码泄露风险。
代替人工,自动分析代码中存在的安全漏洞。
只要是支持的语言就可以扫。但是,由于 Xcheck 会对代码进行精准解析,因此需要被测代码是完整项目,且语法正确。另外,涉及到多层嵌套递归调用的代码会有较长的处理时长,因此,建议用 Xcheck 扫描 Web 后台的上层应用代码,而不是某个库或框架。
更多问题请查看 常见问题,也可在 问答社区 中进行提问 。