目的是通过一个示例应用程序对GitLab CI/CD进行友好的了解，该应用程序有助于入门，而无需阅读所有GitLab文档。持续集成的工作原理是：将小的代码块-commits-推送到Git存储库中托管的应用程序的代码库中，并且每次推送时，都要运行脚本管道来构建，测试和验证代码更改，然后再将其合并到主分支中。持续交付和部署包括进一步的CI，可在每次推送到存储库默认分支时将应用程序部署到生产环
kaph 自己有一个好的idea，想要建立一个open-source的项目，同时希望获得免费的主页空间、CVS服务、论坛、邮件列表等等…… 最简单的方法，就是到SourceForge申请创建一个新的Project :)当然，国内的gro.clinux.org也是相当相当不错的 至少教育网不用出国、速度快 以下是使用sourceforge的方法摘要
Fortify简介Fortify SCA是一款非常出名的商业静态源代码审核测试工具，由内置的分析引擎、安全编码规则包、审查工作台、规则自定义编辑器和向导、IDE 插件五部分组成，五个组件配合工作完成对源代码安全漏洞的扫描、分析、查看、审计等工作。有了这款软件就可以帮助程序员分析源码漏洞，一旦检测出安全问题，安全编码规则包会提供有关问题的信息，让开发人员能够立马实施修复工作，这样比研究问题的安全细节
----------------------------网络相关篇--------------------------
2001
让apache的默认字符集变为中文(陈绪)
vi httpd.conf，找到 AddDefaultCharset ISO-8859-1 一行
apache版本如果是1.*，改为 AddDefaultCharset GB2312
如果是2.0.1-2.0
转载
2024-08-28 16:48:29
205阅读
一、Fortify介绍 Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。其次fortify SCA团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强Fortify SCA的漏洞识别能力，同时经过自定义
转载
2023-10-09 19:21:23
708阅读
Fortify扫描漏洞解决方案：Log Forging漏洞：1.数据从一个不可信赖的数据源进入应用程序。 在这种情况下，数据经由getParameter()到后台。 2. 数据写入到应用程序或系统日志文件中。 这种情况下，数据通过info() 记录下来。为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自
转载
2023-09-06 18:49:16
213阅读
目录生成类注释生成类注解模板生成方法注释生成方法注解模板 最近从eclipse转idea了，第一步当然是配置快捷键，模板等。但是！发生了一件贼蛋疼的事情，竟然一直找不到正确添加方法注释的方法！ 最后自己摸索到了，在此详细记录，供大家参考。测试版本为idea for mac，可能快捷键不同，但是设置等肯定是相同的1生成类注释打开PreferencesEditor -> File and Co
转载
2024-03-19 12:33:18
122阅读
一. Fortify SCA 自定义规则介绍Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。其次fortify SCA 团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强Fortify SCA的漏洞识别能力，同时经过自定义规则，也可以降低误报，使得静态
转载
2023-12-09 17:10:57
76阅读
在当今互联网信息流动快速的时代，网络安全问题备受关注。作为广泛使用的操作系统之一，Linux 也不例外。为了增强 Linux 操作系统的安全性，提高系统的稳定性和可靠性，很多用户选择使用 Fortify Linux 安装进行系统加固。
Fortify Linux 安装是一款专为 Linux 系统设计的安全加固工具，它能够检测系统漏洞、强化系统防护措施，提高系统的抗攻击能力。通过 Fortify
原创
2024-04-30 11:08:19
224阅读
# 使用 Fortify 扫描 Python 代码的完整指南
在现代软件开发中，安全性是一个不可或缺的部分。Fortify 是一款流行的静态代码分析工具，可以帮助开发者识别代码中的安全漏洞。对于刚入行的小白来说，了解如何利用 Fortify 扫描 Python 代码是非常重要的。本篇文章将一步步引导你完成这个过程。
## 整体流程
以下是使用 Fortify 扫描 Python 代码的整体流
原创
2024-09-19 07:51:53
345阅读
前段时间因为工作原因需要对java源代码进行扫描，现结合使用经验对静态代码扫描工具Fortify SCA与FindBugs进行一个简单的对比。一、Fortify SCAFortify SCA是由全球领先的软件安全产品解决方案供应商Fortify Software开发，致力于帮助客户在软件开发生命周期中建立安全机制，杜绝软件安全漏洞，避免经济上和声誉上的损失。扫描原理：FortifySCA首先通
转载
2024-01-29 11:39:44
790阅读
Fortify SCA详细1.1 Fortify SCA概述1、Source Code Analysis 阶段概述
Audit Workbench 会启动 Fortify SCA“Scanning（扫描）”向导来扫描和分析源代码。该向导整合了以下几个分析阶段：转换：使用源代码创建中间文件，源代码与一个 Build ID相关联，Build ID通常就是项目名称。扫描与分析：扫描中间文件，分析代码，并
转载
2023-10-27 21:29:50
180阅读
# 实现 Fortify Docker 安装的指南
在软件开发领域，安全性是一个非常重要的议题。Fortify 是一种广泛使用的应用程序安全解决方案，尤其在代码分析和漏洞检测方面表现优异。本文将指导你如何在 Docker 中安装 Fortify。
## 安装流程概述
在实施 Fortify Docker 安装之前，我们先通过一个表格简要展示一下整个流程：
| 步骤 | 描述
原创
2024-10-18 10:12:52
131阅读
# 使用 Fortify 扫描 Python 应用程序
在当今的开发环境中，安全是一个不可忽视的重要因素。Fortify 是一个广受欢迎的应用程序安全测试工具，可以帮助开发者识别代码中的潜在安全漏洞。本文将详细介绍如何使用 Fortify 扫描 Python 代码的流程，并为新手提供详尽的代码示例。
## 流程概述
首先，了解整个过程的步骤是很重要的。我们可以将这一过程分为以下几个步骤：
这次演示的是用Fortify SCA静态分析Java代码。和FindBugs不同的是Fortify SCA还能够静态分析C/C++，.NET和PL/SQL等代码。一.Fortify SCA静态分析原理 因为我不是写这个东东的人。而且接触这个工具时间也有限。所以对它的工作原理认知比較浅，非常多是通过它的说明文档得来的。 Fortify SCA静态分析分两个阶段： 1.Translation
转载
2023-12-02 16:07:34
29阅读
1、插件安装打开perferences或者settings，找打plugins，选择Browse repositories...，搜索lombok，下载安装重启即可。2、支持的注解：2.1、@Getter and @Setter： 可以作用在类上和属性上；放在类上，会对所有的非静态(non-static)属性生成Getter/Setter方法；放在属性上，会对该属性生成Getter/Setter
转载
2024-07-08 16:47:05
50阅读
Gradle的简介以及IDEA上集成GradleGradle的简介以及IDEA上集成Gradle本博客简介：这是本人第一篇博客，主要介绍本人在开发过程中应项目要求需要使用Gradle来管理项目，以下是本人在初次使用过程中的一点心得。Gradle简介基于Ant与Maven,弥补了他们的不足，使用一种基于Groovy的特定领域语言（DSL）来声明项目设置，抛弃了基于XML的繁琐的配置。面向java应用
转载
2024-02-09 23:09:39
74阅读
1、idea中设置Maven为了让idea和maven联合起来使用，需要在idea中设置--idea自身是内置了maven，但是一般不使用内置，理由是使用内置maven修改maven设置时不方便
所以使用自己安装的maven，来覆盖idea中的默认设置。下面设置以让idea指定自己安装的maven位置信息。
可以在两个位置修改：
1、File->Settings：这个位置修改的是针对当前ma
转载
2024-06-24 12:40:59
117阅读
# 使用 Fortify 进行 Docker 安全检测的指南
在今天的开发流程中，容器化应用越来越普遍。然而，随着这些技术的广泛应用，安全性问题也层出不穷。Fortify 是一个非常强大的工具，可以帮助我们识别和修复代码中的安全漏洞。本文将逐步指导你如何在 Docker 中使用 Fortify 来进行安全检测。
## 整体流程
下面的表格展示了使用 Fortify 检测 Docker 镜像的
原创
2024-08-07 11:20:37
241阅读
工具简介：Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报
转载
2023-06-14 01:27:16
350阅读
