sonar | CN-SEC 中文网

安全工具

【代码审计】SonarQube 10.1 (macOS, Linux, Windows) - 清洁代码 (Clean Code)

使用 {SonarQube} 为团队和企业提供干净的代码为开发团队提供深度集成到您的企业环境中的解决方案 (sysin)，使您能够一致且可靠地部署干净的代码。被 300,000+ 组织使用和喜爱巴克莱...

10月18日19 views评论

阅读全文

安全新闻

Joomla发现 5 个漏洞可执行任意代码

Joomla 内容管理系统中发现了五个漏洞，可用于在易受攻击的网站上执行任意代码。开发人员已经通过在版本 5.0.3 和 4.4.3 中发布 CMS修复程序来修复这些影响 Joomla 多个版本的...

02月28日68 views评论

阅读全文

安全工具

Pwn3更新Sonarqube企业破解版（源代码审计工具）

1 工具介绍 SonarQube 是一个自我管理的自动代码审查工具，可系统地帮助您交付干净的代码。作为我们 Sonar 解决方案的核心元素，SonarQube...

02月13日639 views2

阅读全文

安全工具

代码质量平台Sonarqube

Sonar Qube环境搭建安装docker-compose使用docker搭建version: "3.1"services: db: image: postgres container_name: ...

08月20日57 views评论

阅读全文

安全漏洞

Gentoo Soko 中存在多个严重的SQL注入漏洞，可导致RCE

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Gentoo Soko 中存在多个SQL注入漏洞，可导致攻击者在易受攻击系统上远程执行代码。SonarSource 公司的安全研究员 Th...

06月29日67 views评论

阅读全文

安全工具

sonar的安装以及使用

SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。1. 简介1. sonar是什么　　Sona...

05月25日107 views评论

阅读全文

安全新闻

WordPress核心功能中存在6年历史的盲SSRF漏洞可以启用DDoS攻击

研究人员公开了一个存在6年历史的WordPress核心功能中的盲服务器端请求伪造(SSRF)漏洞，该漏洞可能导致分布式拒绝服务(DDoS)攻击。在9月6日发布的一篇博文中，Sonar研究人员详细介绍了...

09月29日41 views评论

阅读全文

安全新闻

UnRAR路径遍历漏洞可能导致Zimbra中的RCE

RarLab的UnRAR二进制文件中的路径遍历漏洞可导致企业电子邮件平台Zimbra上的远程代码执行(RCE)，并可能影响其他软件。UnRAR实用程序用于将RAR存档解压缩到临时目录，以进行病毒扫描和...

07月23日58 views评论

阅读全文

安全新闻

代码安全公司SonarSource融资4.12亿美元

位于日内瓦的SonarSource提供开源和商业代码分析器，可帮助开发人员管理代码质量。在新一轮融资中，该公司筹集到4.12亿美元资金，估值高达47亿美元。随着公司营收接近10亿美元，新筹得的资金预计...

05月15日62 views评论

阅读全文

SonarQube自定义规则开发

本篇介绍了如何使用java来进行SonarQube的自定义规则插件的开发基本上就是直接翻译Writing Custom Java Rules 101这个SonarQube的官方Readme内容建议具有...

04月29日安全闲碎265 views评论

阅读全文

安全文章

在sonSonarqube上编写XPath规则做SQL拼接代码检测

我们的目的，扫描出来SQL拼接，SQL拼接如果没有用预编译从合规来说就是不对的。Sonar测试环境安装Sonarqube的docker化(有的人连docker都不会用，😔)：version: &nbs...

02月08日288 views评论

阅读全文

如何使用pmd编写xpath rule来检测安全合规问题

本文重点讲解xpath的语法。因为真他妈的难搞。首先，xpath分1.0和2.0 ，2.0的方法很多，各种牛逼的方法很便捷，但是他妈逼的pmd和sonar部分其他的xpath规则只能支持1.0的。如...

12月29日安全文章131 views评论

阅读全文