安装步骤安装和配置：1.官网最新版压缩包： 解压缩后：2.配置sonar.web.host=0.0.0.0
sonar.web.port=19800SonarQube可使用内嵌数据库或外部数据库，如果外部数据库需要添加数据源和驱动sonar.jdbc.username=mysql
sonar.jdbc.password=mysql
sonar.jdbc.url=jdbc:mysql://ip:33
转载
2023-11-30 10:19:48
139阅读
代码检查包括桌面检查、代码审查和走查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码逻辑表达的正确性，代码结构的合理性等方面；发现违背程序编写标准的问题，程序中不安全、不明确和模糊的部分，找出程序中不可移植部分、违背程序编程风格的内容，包括变量检查、命名和类型审查、程序逻辑审查、程序语法检查和程序结构检查等内容。代码检查方法1、代码检查法 （1）桌
转载
2024-02-03 22:16:11
75阅读
刚进入公司时，代码检查只是一个很简单的形式，由开发经理指定一个人负责检查开发人员的代码，检查的力度很粗，主要只涉及到业务方面是否符合要求。而且很多时候只走形式。 随着项目的逐步扩大，需求的不断增长，产品的开发过程也需要逐渐的步入规范，引入了CMMI，代码检查也逐渐规范起来。由于以前的检查过程缺乏积累，除了开发语言本身的一些规范，符合公司整体框架的一
转载
2024-05-30 09:56:43
109阅读
赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。 如果你刚好是某个网络应用程序的所有者，怎样才能保证你的网站是安全的、不会泄露敏感信息？ 如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低
转载
2023-12-21 16:03:13
198阅读
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2020-12-19 22:11:53
266阅读
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2021-04-16 14:13:41
1147阅读
关于Obj-c代码静态扫描 iPhone代码静态扫描的问题
2011-12-05 14:26
用Xcode开发的同事都应该知道Xcode是可以用代码的静态扫描的.就在Xcode菜单栏->Build->Build and Analyze 这里检查出,比直接编译下更容易出错的代码,并且点击相关的提示,会有为什么提示你的代码有问题.具体可以见:h
转载
2024-02-28 09:59:16
75阅读
白盒漏洞扫描是什么 白盒漏洞扫描是一种安全测试技术，它可以发现程序中可能存在的漏洞和安全隐患，从而防止可能的攻击。它需要结合源代码分析、综合分析和人工分析，才能有效地发现漏洞。 白盒漏洞扫描是一种安全测试技术，它是将源代码(白盒)作为基础材料，对程序进行分析，以发现缺陷、漏洞和错误的过程。该技术主要用于检测网络安全问题，可以提前发现和消除安全漏洞，防止可能的攻击。 白盒漏洞扫描是一种基于
转载
2024-08-25 22:06:08
22阅读
Java源码安全审查最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下:检测工具 FindSecurityBugs基于class文件分析, 他是大名鼎鼎的findbugs的插件, 安装比较简单. 在findbugs官网下载安装包, 插件jar, 把jar放到findbugs-3.0.1\plugin目录.打开b
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！5款工具，打包带走吧！ 第一款：Trivy概述 Trivy 是一个开源漏洞扫描程序，能够检测开源软件中的 CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用
转载
2023-12-28 18:53:07
525阅读
java的设计者已经编写了颇有影响力的白皮书，内容摘要可以用11个关键术语进行组织： 简单性、可移植性、面向对象、解释型、网络技能、高性能、健壮性、多线程、安全性、动态性、体系结构中立，这11个术语，也可以说是官网给出的java语言带有的特性。 下面详细解释一下面试中常问的有关安全性的问题。 通常安全性问题，很广很大，不能深入研究，所以大多数安全性的发问点都是和代码安全性有关系，相关的术语有编译器
转载
2023-09-24 18:31:19
124阅读
虽然客户仍然很关心您为他们构建的应用程序的可伸缩性和可用性，但他们可能变得也很关心安全性，而且要求特别严格。应用程序可能容易受到两类安全性威胁的：静态和动态。虽然开发人员不能完全控制动态威胁，但在开发应用程序时，您可以采取一些预防措施来消除静态威胁。本文概括并解释了 13 种类型的静态暴露 ― 它们是系统中的缺陷，它使系统暴露在想要篡夺该系统的特权的者面前。您将学会如何处理这些暴露，以及如何发现（
转载
2023-07-11 18:50:26
234阅读
一个很好用的静态代码扫描工具 360FireLine静态代码扫描工具有很多，Android Studio 自带的Lint，FindBugs，前两者生成的测试结果报告都是英文版的，对于英文不好的童鞋们来说简直就是煎熬，甚至失去了去追究bug的耐性；但是360作为国内的技术大厂，搞出来这个很好用的工具，生成的结果报告当然是中文了，这些工具bug定位都很准确，帮你把问题定位到某一行，并给出问题描述，空指
转载
2024-01-23 16:49:43
111阅读
在StyleCop中有一些官方自己写好的检测规则，下面就是英文的解释：Documentation Rules 注释规则SA1600：ElementsMustBeDocumented元素必须添加注释SA1601: PartialElementsMustBeDocumented Partial修饰的成员必须添加注释SA1602：EnumerationItemsMustBeDocumented 枚举必须
转载
2024-04-14 20:35:58
147阅读
怎样分析 Java 代码以进行修改？
JDT 提供了几个工具来帮助您分析代码。本文有意选择了最简单的 IScanner 接口进行演示，它的作用域也最有限。这个接口属于 JDT 工具箱，可以通过 JDT 的 ToolFactory 类访问它。其 createScanner 方法返回一个扫描程序，该扫描程序会简化对一串
Java 代码作标记的
转载
2024-01-15 20:58:24
66阅读
//BufferedReader类有两个问题：
它读取数据的时候只能够按照字符串返回
所有的分隔符都是固定的
在jdk1.5后提供有一个java.util.Scanner的类，这个类专门负责所有输入流的操作问题。
构造方法：public Scanner(InputStream source),接收有一个InputStream类对象，表示的是由外部设置输入的位置
在Scanner类里面定义了以下的两
转载
2023-08-05 23:41:46
64阅读
近期线上出现一个bug，研发的小伙伴把测试环境的地址写死到代码中，在上线前忘记修改，导致线上发布的代码中使用了测试环境地址。开发过程中虽然有各种规范制度，但是难免有粗心，与其责备不如通过技术手段将问题进行避免。为了达到上述需求，初步想通过以下步骤来实现代码关键字自动扫描告警。Python安装Git安装GitPython安装定时任务配置（方案一：crontab 方案二：APS
转载
2023-08-29 18:04:17
58阅读
持续集成平台接入扫描作业是一项繁琐而又需要细致的工作，于是趁着闲暇时间，将代码扫描作业用Python代码实现了配置自动化。 每次配置作业的过程中，都会在checkcode1或者checkcode3上 E:\jenkins\workspace\CHECKSTYLE目录下建立一个对应的文件夹，将build.xml文件放进去，然后将规范扫描安全脚本中作业名称进行3次替换。这个过程常常被弄错，或
转载
2023-06-12 17:27:32
146阅读
SV.EXEC过程注入 安全漏洞审计OS命令注入过程注入2SV.SQLSQL注入 安全漏洞审计SQL注入SQL注入2SV.SQL.DBSOURCE把来自数据库中未检查的信息用在SQL语句中安全漏洞审计SQL注入把来自数据库中未检查的信息用在SQL语句中3SV.HTTP_SPLITHTTP相应拆分攻击安全漏洞审计URL注
转载
2017-02-08 09:18:59
9500阅读
点赞
# iOS代码扫描实现指南
在iOS应用中，二维码或条形码的扫描是一个常用的功能。实现这个功能并不复杂，下面我将为你详细解释这个过程的每一步，包括所需的代码实例。
## 实现流程
首先，我们来看一下实现代码扫描的主要步骤：
| 步骤 | 描述 |
|------------|-----------
