为什么读这个报告 根据我们软件成分分析产品33个评估标准，挑选出来10个表现最优秀的厂商，Flexera，FOSSA，GitLab，JFrog，S...
04月02日102 views评论sca
开发者
Forrester Wave 软件成分分析 2019，Q2
04月02日102 views评论sca
开发者
04月02日102 views评论sca
开发者
代码审计工具Fortify SCA使用 | 附pdf版教程
最近有好多师傅问我fortify怎么安装、怎么使用、怎么导出符合客户要求的报告。今天整理一下笔记，把它发出来hhh0x01 工具简介Fortify是一款强大的静态代码扫描分析工具，主要是将代码经过编译...
02月24日2,384 views评论java
软件
代码审计入门
1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...
02月14日198 views评论com
https
实战中的那些视频安全（三）
概述不经意的细节可能是下一步研究的方向针对上文的key泄露工具开发过程中，发现官方的示例代码调用了fastjson的库。随即对平台进行测试挖掘与挖掘，不止做SDL要做SCA，在实战中通过收集到的信息推...
12月23日614 views评论fastjson
link
代码审计-熊海CMS任意文件下载 0day?
前言1枚很简单的洞，昨天有看到公众号写了这个cms的审计文章，但是没提这个洞，所以这里简单分享一下。目录源码扫描Fortify SCA漏洞分析静态分析(phpstorm)动态调试(phpstorm+x...
07月08日215 views评论文件
漏洞
代码审计工具Fortify 17.10及Mac平台license版本
介绍17.10版本安装指导工具使用云端试用价值介绍 Fortify SCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分...
09月20日5,108 views评论安全漏洞
源代码
8