声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推...
07月25日29 views评论compose
代码审计
tql！Swallow代码审计自动化系统
07月25日29 views评论compose
代码审计
07月25日29 views评论compose
代码审计
【代码审计】最新规则库FortifyRules_zh_CN_2023.1.1.0001
最新规则库PS G:『代码审计』Fortify SCAFortifyRules_zh_CN_2023.1.1.0001> tree /f卷 Elements SE 的文件夹 PATH 列表卷序列...
07月06日210 views评论fortify
代码审计
Fortify软件安全内容 2023 更新 2
Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，For...
07月04日94 views评论fortify
软件安全
SonarQube和Fortify的区别对比
一直以来，有很多用户在问，SoanrQube和Fortify都是白盒的源代码扫描工具，这两个产品有什么不一样的地方呢？苏州华克斯信息科技有限公司做为SonarQube和Fortify这两个产品在中国的...
06月21日42 views评论fortify
sca
【工具更新】代码审计利器Fortify_SCA_23.1.0
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。 工具介绍 F...
06月20日安全工具224 views评论intel
代码审计
Fortify SCA 源代码安全测试工具介绍
关于fortify成立于2003年的Fortify Software是全球领先的软件安全产品解决方案供应商。Fortify Software软件...
05月30日67 views评论fortify
sca
【代审利器】Fortify_SCA_23.1.0上车
版本新增功能说明详见苏州华克斯，公众号：华克斯Fortify软件 23.1.0 中的新增功能本次更新第一个最大的变化是Fortify静态代码分析器安装程序不再包含Fortify 静态代码分析器应用程序...
05月25日690 views评论fortify
sca
三款主流静态源代码安全检测工具比较
静态源代码安全检测工具比较1. 概述随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问...
05月18日47 views评论fortify
检测工具
Fortify中英文规则库
Part1更新内容（持续更新） 中文更新始终慢于英文，稍安勿躁 资源仅供学习交流使用禁止用于商业、非法用途 1英文 2023第1季度英文规则库版本2023.1.0.0007 MD5: 77AEB803...
05月02日202 views评论fortify
sha
铭飞MCMS 审计
铭飞MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。 铭飞MCMS，是...
04月06日39 views铭飞MCMS 审计已关闭评论反编译
源码
打造代码审计系统 Swallow 回顾
做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得fortify的扫描太慢影响审计效率,再后来就想着把forti...
04月04日15 views评论fortify
代码审计
0x01 审计环境
铭飞MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。 铭飞MCMS，是...
03月31日13 views0x01 审计环境已关闭评论反编译
源码