1. 代码审查概述1.1 什么是代码审查 对计算机源代码系统化地审查，常用软件同行评审的方式进行，其目的是在找出及修正在软件开发初期未发现的错误，提升软件质量及开发者的技术1.2 为什么要做代码审查可以帮助提高代码质量：代码审查的初衷是为了发现代码的问题并且修正，让系统的缺陷更少，更加容易维护上下文共享：方便团队协作，使不熟悉该模块的团队成员对模块有一定了解帮助新人快速融入项目帮助开发人员成长帮助
转载
2024-10-19 18:28:24
40阅读
sonarqube代码审计可以审计java源码吗
在当前的软件开发中，代码质量和安全性至关重要。SonarQube作为一款开源的代码审查工具，旨在帮助开发者检测和解决代码中的潜在问题。随着Java语言在企业级应用中广泛采用，开发者们也越来越关注SonarQube是否能够有效审计Java源码。本文将详细探讨这一问题，并提供相关的技术原理、架构解析、源码分析、应用场景和案例分析，以助力开发者更好地利
说明：此配置只适合maven部署java代码1、在Jenkins上安装插件2、登录sonarqube在配置-->安全-->输入token名点击Generate创建一个token复制生成的token3、在Jenkins的系统管理的配置-->系统设置，配置sonarqube注意：把上面复制的token粘贴到这里4、在maven的配置文件里添加sonarqube的配置vim
原创
2017-04-14 17:03:31
3495阅读
点赞
黑客小平哥 FreeBuf*本文作者：黑客小平哥，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。java源代码审计相关资料一直比较少，今天抽空给大家写一篇简单的开源代码审计，这是个做公司网站的开源模板，由于项目比较小，本次就针对几个比较严重的漏洞讲解一下发现的过程，其它的一些小漏洞，包括XSS一类的就不写了，希望给大家学习帮助。编译别人的源代码是一项比较痛苦的过程，各种错误都是很蛋疼的
原创
2021-05-06 15:30:39
1599阅读
"没有经验的技术差底子薄的初级程序员，如何阅读项目源码？ ""有人阅读过 mybatis 的源码吗 ？就看一个初始化过程就看的已经头晕眼花了，小伙伴们支支招吧！""源码应该怎么阅读，我曾经尝试阅读一些源码，例如alibaba的druid中sqlparser部分，spring-mvc，但是发现很吃力，都说debug是最好的阅读方式，我在debug时经常有跟丢的现象……就是走着走着感觉好像进
目录 一.理论概述二.安装 一.理论概述Jenkins的介绍 Jenkins是一个基于MIT License协议的开源软件项目，是基于Java开发的一种持续集成（CI）工具，用于监控持续重复的工作，它可以集成各种插件完成持续编译、部署、测试，并将Job运行结果通过邮件发送给相关人员或者展示相关数据报告。提到持续集成免不了谈及Hudson，Hudson是由 Sun Microsystems 开
转载
2024-05-05 21:34:53
56阅读
1、本地开发工具配置快捷运行sonar命令的方法（以idea设置为参考，eclipse设置请自行百度）idea配置方法：Run-->Edit Configurations-->新增Maven配置Working directory：填写项目根目录Command line：填写运行sonar的maven命令，填写如下内容clean compile -P sonar-test sonar:s
转载
2023-11-08 23:24:40
151阅读
1Jenkins简介Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。主要用于：持续、自动地构建/测试软件项目。监控一些定时执行的任务。[1]2背景Jenkins是龙芯在进行JVM测试时用到的重要工具，在龙芯OpenJDK的研发过程中，会使用Jenkins对相关源码进行周期性的自动编译构建和规模
转载
2024-04-18 15:23:34
30阅读
第一关暴力破解漏洞漏洞详情：暴力破解漏洞即我们平时所说的口令爆破（或跑字典），是采用大量的密 码进行批量猜解密码的一种恶意登录方式我们这里使用 burp 进行爆破首先抓取登录请求包*将数据包发送到 intruder 模块中载入相关密码字典点击 start attack 找到返回数据度不同的数据包发现密码是admin由于我们在验证过程中发现输入#等特殊字符会报错所以我们对源码进行一下审计代码审计&l
原创
2021-05-24 10:35:48
792阅读
之前对Jenkins管理SVN源码的逻辑不太清楚，简单研究了一下。对于一般的开发通常会有以下三个环境:1、svn服务器2、Jenkins服务器3、开发服务器（部署测试版web应用或者其他应用）当然以上三者也可以在同一个服务器上，只是不同的工作目录 简要阐述一下Jenkins的工作原理： a,首先更新svn上面的源代码或其他文件到Jenkins指定的工作区间 b,在Je
转载
2024-05-02 16:33:22
113阅读
Final Target to this solutions
SCM:
Git/SVN/GitHub
Static Anlyst:
Sonar
Build:
Jenkins/Maven
Unit Test:
Junit
Deployment:
Jen
前言在上一篇文章中，总结了Jenkins的罪与罚。从本文开始，我们将迈入Jenkins的源码学习部分。学习源码的方式有很多种，对于Jenkins而言，网上关于源码的学习非常有限，比较建议大家先阅读官方关于如何成为contributor的文档，了解大体的结构后再逐步深入。从源码本地运行Jenkins学习任何源码前，首先要做的事情是将源码跑起来。克隆Jenkins的源码：git clone https
转载
2024-05-08 05:53:20
47阅读
代码上线流水发布操作 Pipeline中文意思为流水线之意，公司可能有很多项目，如果使用Jenkins自动构建成功后，开发需要一项一项点击，比较繁琐，所以出现pipeline流水化作业的代码测试管理，代码质量测试完毕之后，我们需将代码部署到测试环境或线上环境进行测试。 项目需求：在任意普通用户的家目录先将代码从gitlab中拉取下
转载
2024-05-23 19:26:55
282阅读
一.知识回顾【0.SpringBoot专栏的相关文章都在这里哟，后续更多的文章内容可以点击查看】【1.SpringBoot初识之Spring注解发展流程以及常用的Spring和SpringBoot注解】【2.SpringBoot自动装配之SPI机制&SPI案例实操学习&SPI机制核心源码学习】【3.详细学习SpringBoot自动装配原理分析之核心流程初解析-1】【4.详细学习Sp
纯人工审核耗时太大，一般采用工具+人工的形式本次要用的工具和资源：链接：https://pan.baidu.com/s/1aYniv90iu5GbSnvj8Pt_sA?pwd=g6x6 提取码：g6x6 --来自百度网盘超级会员V5的分享常见的工具：fortify, checkbugs博主用的是fortify, pojie教程在zip文件里面代码审计的通用思路1、通读全文代码，从功能函数代码开始阅
原创
2023-08-02 19:52:13
160阅读
点赞
http://www.freebuf.com/vuls/87138.html
转载
精选
2015-12-04 15:22:44
642阅读
通过源代码，知道代码如何执行，根据代码执行中可能产生的问题来寻找漏洞渗透测试->找漏洞bug->技术、衔接问题代码执行漏洞PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞漏洞形成原因：客户端提交的参数，未经任何过滤，传入可以执行代码的函数，造成代码执行漏洞。常见代码执行函数：eval()、assert()、preg_replace()、create_functio
转载
2021-09-26 23:08:00
580阅读
2评论
