怎样分析 Java 代码以进行修改？
JDT 提供了几个工具来帮助您分析代码。本文有意选择了最简单的 IScanner 接口进行演示，它的作用域也最有限。这个接口属于 JDT 工具箱，可以通过 JDT 的 ToolFactory 类访问它。其 createScanner 方法返回一个扫描程序，该扫描程序会简化对一串
Java 代码作标记的
转载
2024-01-15 20:58:24
66阅读
近期线上出现一个bug，研发的小伙伴把测试环境的地址写死到代码中，在上线前忘记修改，导致线上发布的代码中使用了测试环境地址。开发过程中虽然有各种规范制度，但是难免有粗心，与其责备不如通过技术手段将问题进行避免。为了达到上述需求，初步想通过以下步骤来实现代码关键字自动扫描告警。Python安装Git安装GitPython安装定时任务配置（方案一：crontab 方案二：APS
转载
2023-08-29 18:04:17
58阅读
持续集成平台接入扫描作业是一项繁琐而又需要细致的工作，于是趁着闲暇时间，将代码扫描作业用Python代码实现了配置自动化。 每次配置作业的过程中，都会在checkcode1或者checkcode3上 E:\jenkins\workspace\CHECKSTYLE目录下建立一个对应的文件夹，将build.xml文件放进去，然后将规范扫描安全脚本中作业名称进行3次替换。这个过程常常被弄错，或
转载
2023-06-12 17:27:32
146阅读
Java源码安全审查最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下:检测工具 FindSecurityBugs基于class文件分析, 他是大名鼎鼎的findbugs的插件, 安装比较简单. 在findbugs官网下载安装包, 插件jar, 把jar放到findbugs-3.0.1\plugin目录.打开b
java的设计者已经编写了颇有影响力的白皮书，内容摘要可以用11个关键术语进行组织： 简单性、可移植性、面向对象、解释型、网络技能、高性能、健壮性、多线程、安全性、动态性、体系结构中立，这11个术语，也可以说是官网给出的java语言带有的特性。 下面详细解释一下面试中常问的有关安全性的问题。 通常安全性问题，很广很大，不能深入研究，所以大多数安全性的发问点都是和代码安全性有关系，相关的术语有编译器
转载
2023-09-24 18:31:19
124阅读
虽然客户仍然很关心您为他们构建的应用程序的可伸缩性和可用性，但他们可能变得也很关心安全性，而且要求特别严格。应用程序可能容易受到两类安全性威胁的：静态和动态。虽然开发人员不能完全控制动态威胁，但在开发应用程序时，您可以采取一些预防措施来消除静态威胁。本文概括并解释了 13 种类型的静态暴露 ― 它们是系统中的缺陷，它使系统暴露在想要篡夺该系统的特权的者面前。您将学会如何处理这些暴露，以及如何发现（
转载
2023-07-11 18:50:26
234阅读
赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。 如果你刚好是某个网络应用程序的所有者，怎样才能保证你的网站是安全的、不会泄露敏感信息？ 如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低
转载
2023-12-21 16:03:13
198阅读
//BufferedReader类有两个问题：
它读取数据的时候只能够按照字符串返回
所有的分隔符都是固定的
在jdk1.5后提供有一个java.util.Scanner的类，这个类专门负责所有输入流的操作问题。
构造方法：public Scanner(InputStream source),接收有一个InputStream类对象，表示的是由外部设置输入的位置
在Scanner类里面定义了以下的两
转载
2023-08-05 23:41:46
64阅读
1 importargparse2 importre3 importtime4 importthreading5 from scapy.all import *
6
7 importlogging8 logging.getLogger('scapy.runtime').setLevel(logging.ERROR)9
10
11 classDiscovery_Scan(object):12 '''
转载
2024-08-13 13:30:27
41阅读
python-code-check实现一个基于jenkins + Pylint的代码检查工具. 主要有如下特点:在jenkins代码检查上包装了一层, 简化了一些繁琐操作(创建credentials、配置job),使的接入代码检查很简单.存储jenkins每一次代码检查结果,可以更好地分析代码质量,推动代码改进.代码告警通知, 及时发现代码问题.总之,一切是为了改进代码质量.使用简介首页会显示当前
转载
2023-07-27 12:07:38
67阅读
反思通常是一件有益的事，对程序员来说就更是如此。我的第一个Python项目距今已经两年，但我仍然常常想起它，所以我写了这篇文章与大家分享。作为一名航空航天工程专业的学生，我第一次学习Python是想要避免使用电子表格。当时的我还不知道这是一个多么明智的决定。我的Python启蒙书是Al Sweigart先生写的《Python编程快速上手——让繁琐工作自动化》（Automate the Boring
转载
2024-08-30 21:07:50
15阅读
二维码作为一种信息传递的工具，在当今社会发挥了重要作用。从手机用户登录到手机支付，生活的各个角落都能看到二维码的存在。那你知道二维码是怎么解析的吗？有想过自己实现一个扫码工具吗？如果想的话就继续看下去吧！一、案例分析我们先思考一下，实现扫码工具需要写什么操作。在扫码过程中我们需要打开摄像头，如何由手机或者电脑识别二维码。所以我们要实现两个关键的步骤：调用摄像头、识别二维码。这两个操作分别对应了两个
转载
2023-09-24 14:12:03
20阅读
# Java中的扫描输入：基础与应用
在Java编程语言中，输入的获取是程序与用户交互的关键环节。我们通常使用`Scanner`类来进行输入的扫描与处理。本文将详细介绍`Scanner`的使用方法，同时提供示例代码与状态图，以帮助您更好地理解其工作原理。
## 1. Scanner类简介
`Scanner`类属于`java.util`包，用于获取各种类型的输入，包括从控制台、文件、字符串等输
原创
2024-09-06 04:49:43
27阅读
# Java代码扫描: 了解并优化你的代码
作为基础材料，对程序进行分析，以发现缺陷、漏洞和错误的过程。该技术主要用于检测网络安全问题，可以提前发现和消除安全漏洞，防止可能的攻击。 白盒漏洞扫描是一种基于
转载
2024-08-25 22:06:08
22阅读
在最新的《 关于代码审查的几点建议》中再次提到了代码分析：6、尽量使用静态代码分析工具以提高审查效率。笔者之前也谈到过多次代码分析、代码检查，见：最近在自己电脑上更新了SonarQube，来分享下具体做法。本文先来介绍最简单的做法：利用Jenkins拉取代码不编译只扫描。下载后解压，先不着急启动。不知道为什么，SonarQube4.4没有包括SonarQube最新推荐的规则引擎。2，在相同下载页，
转载
2023-07-18 13:45:05
132阅读
在StyleCop中有一些官方自己写好的检测规则，下面就是英文的解释：Documentation Rules 注释规则SA1600：ElementsMustBeDocumented元素必须添加注释SA1601: PartialElementsMustBeDocumented Partial修饰的成员必须添加注释SA1602：EnumerationItemsMustBeDocumented 枚举必须
转载
2024-04-14 20:35:58
147阅读
