Java源码安全审查最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下:检测工具 FindSecurityBugs基于class文件分析, 他是大名鼎鼎的findbugs的插件, 安装比较简单. 在findbugs官网下载安装包, 插件jar, 把jar放到findbugs-3.0.1\plugin目录.打开b
java的设计者已经编写了颇有影响力的白皮书，内容摘要可以用11个关键术语进行组织： 简单性、可移植性、面向对象、解释型、网络技能、高性能、健壮性、多线程、安全性、动态性、体系结构中立，这11个术语，也可以说是官网给出的java语言带有的特性。 下面详细解释一下面试中常问的有关安全性的问题。 通常安全性问题，很广很大，不能深入研究，所以大多数安全性的发问点都是和代码安全性有关系，相关的术语有编译器
转载
2023-09-24 18:31:19
124阅读
虽然客户仍然很关心您为他们构建的应用程序的可伸缩性和可用性，但他们可能变得也很关心安全性，而且要求特别严格。应用程序可能容易受到两类安全性威胁的：静态和动态。虽然开发人员不能完全控制动态威胁，但在开发应用程序时，您可以采取一些预防措施来消除静态威胁。本文概括并解释了 13 种类型的静态暴露 ― 它们是系统中的缺陷，它使系统暴露在想要篡夺该系统的特权的者面前。您将学会如何处理这些暴露，以及如何发现（
转载
2023-07-11 18:50:26
234阅读
怎样分析 Java 代码以进行修改？
JDT 提供了几个工具来帮助您分析代码。本文有意选择了最简单的 IScanner 接口进行演示，它的作用域也最有限。这个接口属于 JDT 工具箱，可以通过 JDT 的 ToolFactory 类访问它。其 createScanner 方法返回一个扫描程序，该扫描程序会简化对一串
Java 代码作标记的
转载
2024-01-15 20:58:24
66阅读
赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。 如果你刚好是某个网络应用程序的所有者，怎样才能保证你的网站是安全的、不会泄露敏感信息？ 如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低
转载
2023-12-21 16:03:13
198阅读
//BufferedReader类有两个问题：
它读取数据的时候只能够按照字符串返回
所有的分隔符都是固定的
在jdk1.5后提供有一个java.util.Scanner的类，这个类专门负责所有输入流的操作问题。
构造方法：public Scanner(InputStream source),接收有一个InputStream类对象，表示的是由外部设置输入的位置
在Scanner类里面定义了以下的两
转载
2023-08-05 23:41:46
64阅读
# Java中的扫描输入：基础与应用
在Java编程语言中，输入的获取是程序与用户交互的关键环节。我们通常使用`Scanner`类来进行输入的扫描与处理。本文将详细介绍`Scanner`的使用方法，同时提供示例代码与状态图，以帮助您更好地理解其工作原理。
## 1. Scanner类简介
`Scanner`类属于`java.util`包，用于获取各种类型的输入，包括从控制台、文件、字符串等输
原创
2024-09-06 04:49:43
27阅读
# Java代码扫描: 了解并优化你的代码
作为基础材料，对程序进行分析，以发现缺陷、漏洞和错误的过程。该技术主要用于检测网络安全问题，可以提前发现和消除安全漏洞，防止可能的攻击。 白盒漏洞扫描是一种基于
转载
2024-08-25 22:06:08
22阅读
包扫描1.包扫描过程包扫描事实上就是通过包名称来扫描到该包下该包下的文件夹下的所有class文件，为我们需要处理的.class文件提前提供一个获取.class文件的一个手段。 只需要提供该包的名称便可以扫描到包下所有的.class文件。而事实上包相当于文件夹。 那我们需要做的就是对提供的包名称进行处理，从而做一个工具可以自动扫描到该包下的所有类。First ：通过包名称得到URL，再根据URL判断
转载
2023-08-19 14:20:17
154阅读
下载地址https://yq.aliyun.com/download/2720?utm_content=m_1000019584阿里在2017年10月份的云栖大会上发布了基于java开发手册的java扫描插件，主要功能是扫描出java代码潜在的代码隐患，提升代码质量！将不符合规约的代码显示出来,还实现了一键bug修复的功能，支持idea和eclipse。 1.插件安装点击settings
转载
2023-05-17 21:12:15
462阅读
import java.net.*;
import java.io.*;
import java.awt.*;
import java.awt.event.*;
import javax.swing.*;
public class TcpThread extends Thread{
//定义变量
public static InetAddress hostAddress;//主机IP地
转载
2023-08-04 11:54:44
180阅读
开发阶段为引入漏洞最关键的阶段，超过50%的安全漏洞由错误的编码产生。究其原因是因为开发人员对所使用的语言与技术的安全特性不了解，写出的代码符合功能上的需求，但缺乏安全上的考虑。青穗软件联合国内外专家编写了各种主流语言的标准安全编码规范。根据不同的需求，能够为客户定制符合企业自身技术标准的安全编码规范。主流安全编码列表：C/C++安全编码规范Java安全编码规范JavaScript安全编码规范Py
转载
2024-08-19 07:53:21
15阅读
一.Java扫描仪 为了更加方便的理解,我先将逻辑框图 这个有点像C语言的scan()的用法import java.util.Scanner; //导入扫描仪
public class demo{
public static void main(String[] args){
Scanner data = new
转载
2023-05-22 13:09:11
95阅读
这次演示的是用Fortify SCA静态分析Java代码。和FindBugs不同的是Fortify SCA还能够静态分析C/C++，.NET和PL/SQL等代码。一.Fortify SCA静态分析原理 因为我不是写这个东东的人。而且接触这个工具时间也有限。所以对它的工作原理认知比較浅，非常多是通过它的说明文档得来的。 Fortify SCA静态分析分两个阶段： 1.Translation
转载
2023-12-02 16:07:34
29阅读
