刚进入公司时，代码检查只是一个很简单的形式，由开发经理指定一个人负责检查开发人员的代码，检查的力度很粗，主要只涉及到业务方面是否符合要求。而且很多时候只走形式。 随着项目的逐步扩大，需求的不断增长，产品的开发过程也需要逐渐的步入规范，引入了CMMI，代码检查也逐渐规范起来。由于以前的检查过程缺乏积累，除了开发语言本身的一些规范，符合公司整体框架的一
转载
2024-05-30 09:56:43
109阅读
代码检查包括桌面检查、代码审查和走查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码逻辑表达的正确性，代码结构的合理性等方面；发现违背程序编写标准的问题，程序中不安全、不明确和模糊的部分，找出程序中不可移植部分、违背程序编程风格的内容，包括变量检查、命名和类型审查、程序逻辑审查、程序语法检查和程序结构检查等内容。代码检查方法1、代码检查法 （1）桌
转载
2024-02-03 22:16:11
75阅读
## Python 编写合规代码
在现代软件开发中，合规性问题变得越来越重要。合规性是指软件应该符合法律、法规、标准和规范等要求。合规性的代码具有清晰、可维护和可追溯的特点，能够保证软件在正常运行的同时遵守相关的法律规定。
Python是一种简单、易学、强大的编程语言，非常适合用于编写合规性代码。它具有丰富的库和工具，可以帮助开发人员快速实现合规性要求。接下来，我们将介绍一些Python编写合
原创
2023-10-18 03:35:47
156阅读
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2020-12-19 22:11:53
266阅读
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2021-04-16 14:13:41
1147阅读
Yaazhini是一款针对Android APK和API的免费漏洞扫描工具，这款工具提供了用户友好的操作界面，广大移动端安全研究人员可以在Yaazhini的帮助下，轻松扫描任何Android应用程序的APK文件以及API接口，而且Yaazhini还会给你提供非常丰富的扫描结果数据。工具下载 Windows版本：【点我下载】（98.7MB）macOS版本：【点我下载】（75.8MB）系统要求 操作系
第一次写完整的python程序，当时死赶活赶着急着实现功能，现在到了秋后算账的时候了，顺便攒攒经验，给下次编程做准备。代码审查第一步——代码规范性检查其实python也开源了很多自己的PEP8规范，可以去阅读学习，也可以借用工具去检查代码是否符合规范。本次筛查使用工具：pylint使用步骤：A、安装pylint ：pip install pylintB、输出结果：进入cmd窗口，切换到待评估脚本（
转载
2023-08-01 13:36:19
110阅读
概述目前参与的工作涉及的支付行业的信息安全合规，对于支付行业参与过的合规工作做了一个简单的梳理，主要有以下部分：认证及标准简介银联入网检测规定了第三方机构接入中国银联强制性安全要求和指导性安全要求，同时规定了第三方机构接入中国银联的申请审批和日常管理流程。第三方机构在接入中国银联前必须达到，如不满足，银联可限制第三方机构业务开展的种类、范围等，甚至拒绝第三方机构接入中国银联。其中的指导性安全要求，
转载
2023-11-20 11:02:36
117阅读
背景1. 业务背景随着互联网技术的高速发展，国内外用户隐私数据相关法律法规日趋完善、行政管制也趋于常态化、用户隐私数据安全意识也在逐步提升，移动应用上线后出现隐私数据安全合规问题的风险也越发不可控。以下简要列举近年来国内外隐私合规相关法律法规与通知通报：2021-03-21｜工信部｜《关于侵害用户权益行为的APP通报（2021年第3批，总第12批）》2020-07-24｜工信部 ｜《关于开展纵深推
转载
2024-08-06 12:43:32
188阅读
python-code-check实现一个基于jenkins + Pylint的代码检查工具. 主要有如下特点:在jenkins代码检查上包装了一层, 简化了一些繁琐操作(创建credentials、配置job),使的接入代码检查很简单.存储jenkins每一次代码检查结果,可以更好地分析代码质量,推动代码改进.代码告警通知, 及时发现代码问题.总之,一切是为了改进代码质量.使用简介首页会显示当前
转载
2023-07-27 12:07:38
67阅读
1 importargparse2 importre3 importtime4 importthreading5 from scapy.all import *
6
7 importlogging8 logging.getLogger('scapy.runtime').setLevel(logging.ERROR)9
10
11 classDiscovery_Scan(object):12 '''
转载
2024-08-13 13:30:27
41阅读
App隐私合规重点关注整体梳理背景目前App端做合规检测的，一般为两个机构监管的。一个是由央行牵头，互联网金融协会监管的金融科技类产品的备案工作，它是根据2019年9月份央行下发的《关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发〔2019〕237号）来启动的。
各家银行必做的事情，证书每年到期，年年要做。央行每年给下属机构评分，做没做成备案已经成为影响评分的事情。里面主要包括
转载
2023-07-11 23:18:31
29阅读
安装步骤安装和配置：1.官网最新版压缩包： 解压缩后：2.配置sonar.web.host=0.0.0.0
sonar.web.port=19800SonarQube可使用内嵌数据库或外部数据库，如果外部数据库需要添加数据源和驱动sonar.jdbc.username=mysql
sonar.jdbc.password=mysql
sonar.jdbc.url=jdbc:mysql://ip:33
转载
2023-11-30 10:19:48
139阅读
赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。 如果你刚好是某个网络应用程序的所有者，怎样才能保证你的网站是安全的、不会泄露敏感信息？ 如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低
转载
2023-12-21 16:03:13
198阅读
企业合规知识分享：什么是合规管理？怎样合规化管理？商标的注销、撤销，以及宣告无效，这些专业词汇可能已经让许多人一头雾水了，更别说它们之间有哪些不同了。本文我们就来介绍一下上述三者之间的区别。商标注销商标注销是指商标局根据商标注册人本人、或者他人的申请，将注册商标注销或部分注销的法律程序。“在现实生活中，企业或个人会因为企业另图发展或其他原因而想要把相关商标注销的，当然也有其他原因而被商标局注销的。
转载
2023-11-09 09:35:00
33阅读
各位开发者： 随着互联网信息技术高速发展，为切实加强用户个人信息保护，为人民群众提供更安全、更健康、更干净的信息环境。国家工业和信息化部开展了《纵深推进APP侵害用户权益专项整治行动》，以及发布了《App违法违规收集使用个人信息行为认定方法》、《常见类型移动互联网应用程序必要个人信息范围规定》的通知，应用宝响应号召加强应用上架审核。1、2021年4月13日00:00开始所有提交上架应用宝的APP，
转载
2023-09-10 11:44:20
252阅读
“虽然公司处于极为艰难的处境，公司董事会和管理层将尽最大的努力保护8万员工合法工作的权利，以及8万员工家庭的合法利益。”美国商务部做出激活拒绝令、禁止中兴通讯7年内购买、出售或从事任何涉及受美国出口管制条例约束的物品、软件或技术等交易。对此，中兴通讯董事长殷一民表示，将付出最大的努力，履行对包括美国在内的全球数百个运营商客户、数以千计的合作伙伴和供应商、数以亿计的公司终端消费者用户的责任。“即使拿
转载
2023-12-20 17:56:36
78阅读
在APP违规收集个人信息的这一检测点中，涵盖以下了较为常见几个检测小点： 1.在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则。(1、有隐私政策说明，2、隐私政策中有明确的收集使用个人信息规则) 2.在App首次运行时未通过弹窗等明显方式提示用户阅读
转载
2023-11-20 10:10:20
94阅读
执行命令
sysctl -w net.ipv4.conf.all.send_redirects=0
sysctl -w net.ipv4.conf.default.send_redirects=0
sysctl -w net.ipv4.conf.all.accept_redirects=0
sysctl -w net.ipv4.conf.default.accept_redirects=0
sys
今天就给大家介绍一下如何利用开源项目HummerRisk，对混合云上资源进行统一的安全合规检测。安装HummerRisk 首先我们需要进行基础的安装配置，在GitHub的项目中就安装说明，GitHub的项目地址： GitHub - HummerRisk/HummerRisk: HummerRisk 是云原生安全检测平台。HummerRisk 是云原生安全检测平台。. Con
