”SAST“ 的搜索结果

     随着敏捷开发的流行,安全左移的重要性也越来越重要,实现安全的自动化,也就需要大量工具的支持,SAST工具是其中非常重要的一个工具。如何选择一个合适的SAST工具就非常重要。本文集合自己几年的SAST的开发经验和...

     SAST是静态应用安全测试技术,SAST类工具的技术实践大致可分为以下几种:(1) 正则匹配:代表工具Cobra,Raptor;(2) 基于语法树:代表工具P3C,Fireline;(3) java语言可基于class文件:代表工具Fi

     如何有效地运用SAST Henry Petroski曾经说过:要构建一套健壮的系统,就必须要明白这个系统可能会怎样失效。错误是不可避免的,但要有有效的措施来控制错误的发生。虽然精确地控制错误的发生不太可能,但是,也可以...

     该文档也提供 。 Insider是社区团队的 CLI项目。 Insider专注于涵盖 ,对源代码进行分析以在源代码中找到漏洞,并专注于DevOps管道内的敏捷且易于实现的软件。 当前,我们支持以下技术:Java(Maven和Android),...

     sast_project 一个新的Flutter项目。 入门 该项目是Flutter应用程序的起点。 如果这是您的第一个Flutter项目,那么有一些资源可以帮助您入门: 要获得Flutter入门方面的帮助,请查看我们的,其中提供了教程,示例...

     许多 SAST 工具都无法避免误报的问题。这些工具经常报告一些实际不存在的漏洞,这种不准确性让安全团队耗费大量时间来对误报进行分类和处理,这时设置误报基准就显得十分必要。通过设置误报基准,安全团队可以确定一...

     简易SAST easy_sast是一个docker容器,用于集成管道中,以将应用程序的构建工件提交给静态分析工具。 它的开发方式可以用作其他容器的构建模式,以促进相似的功能,并且可以与Veracode的Static Analysis产品进行...

     文字检测过程分两步,第一步为检测出文字所在的位置,第二步根据检测框里的内容进行文字识别。 CTPN是ECCV在2016年提出的一种文字检测算法,具有较好的横向文字定位功能。该算法结合了CNN和LSTM深度网络,主要是由...

10  
9  
8  
7  
6  
5  
4  
3  
2  
1