静态代码扫描能干什么

  • A+
所属分类:代码审计

静态代码扫描因为只能扫描特定结构的代码,且函数中的变量来源未知,导致误报率很高的。这种情况下的扫描 其实和正则没什么区别了。

所以 就以AST来说 好像只能干以下的事情:

  1. 合规加密解密算法

  2. 是否接入sso

  3. 是否SQL拼接

很鸡肋的,好像啥也干不了



静态代码扫描能干什么



扫漏洞还是要靠Rasp和被动扫描器




本文始发于微信公众号(xsser的博客):静态代码扫描能干什么

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: