介绍在产品安全开发生命周期SDL中,有一步是对运行的应用程序进行安全性测试,即动态应用安全测试(DAST),测试方式可以采用自动化的漏洞扫描,或者是人工进行渗透测试。而将burpsuite与Xray联...
Electron的应用安全测试基础 | 安装与检测基于Electron的应用程序
III. 说明 书接上回:Electron 应用安全测试基础 | Electron 框架介绍,我们已经了解了创建简单Electron应用程序的过程。本文将概述安装Electron应用程序...
Electron 应用安全测试基础 | Electron 框架介绍
一、引言 跨平台桌面应用开发的演进带来了一系列独特的挑战,主要体现在如何确保在 Windows、macOS 和基于 Linux 的系统等不同操作系统上功能和用户体验的一致性。从技术角度来看,实现这种一...
【论文速读】| LSAST:通过LLM支持的静态应用安全测试增强网络安全
基本信息原文标题:LSAST: Enhancing Cybersecurity through LLM-supported Static Application Security Testing原文作...
MobSF:提高移动应用安全测试效率
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)移动应用无处不在——帮助我们订餐、查看银行账户、与朋友联系,甚至跟踪健身目标。在日常...
面试题:SDL与DevSecops的区别
点击蓝色关注我们大家好, 我是《Burpsuite实战指南》的作者,正在着手2024版的修订稿编写,欢迎关注我。SDL(安全开发生命周期)和DevSecOps是两种不同的方法,用于在软件开发过程中整合...
IAST,常用的开源、免费工具!
什么是 IASTIAST(交互式应用安全测试)是一种在应用程序运行时进行安全检测的方法,我们可以认为 IAST 是嵌入应用程序内的一种安全测试手段;它结合了静态应用安全测试(SAST)和动态应用安全测...
交互式备忘单 - 汇集了各种有用的安全工具
这份工具包是一个交互式备忘单,汇集了各种有用的安全工具,主要用于渗透测试或红队练习。这些工具来自于Github仓库和其他公开来源。以下是工具列表及其分类:AD用于Active Directory安全的...
【渗透测试】Yakit-交互式应用安全测试平台
Yakit-交互式应用安全测试平台Yakit 是一款交互式的应用安全测试平台,它旨在帮助用户更好地测试和保护 web 应用程序的安全性。在本文中,我们将介绍 Yakit 的功能、用法和技巧,以便用户更...
【漏洞扫描】Invicti v23.8 for Windows - 企业应用安全测试
Invicti v23.8 for Windows - 企业应用安全测试Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序,使您能够扫描网站、Web 应用程序和 Web 服务,并...
利用IAST实现应用安全测试自动化的必要性及价值
AST 安全测试原理及场景介绍:为什么要进行应用安全测试?洞态IAST原理及优势比较利用洞态IAST交互式应用安全测试自动化的价值洞态IAST应用安全检测在企业内落地实施建议一 常见应用安...
如何挑选静态应用安全测试(SAST)解决方案
若要保护公司开发的应用,静态应用安全测试(SAST)解决方案无疑是全面应用安全策略的重要一环。SAST能够保护软件,更加安全地支持业务,削减成本,降低风险,加速任务关键型应用的开发、交付和部署。SAS...