rats
转载
2021-01-16 15:03:00
369阅读
2评论
源代码安全测试工具当然是有用的，存在即合理嘛。再说，还是有那么多的大企业，银行，检测机构都在使用源代码安全检测工具来检测代码安全，所以有用是肯定的。 当然，很多技术人员都在说源代码安全检测工具的误报率很高，在我看来也不能直接说一定是很高的，这个关键是看用的好坏和会不会用。一方面任何一个测试工具都会有一定的误报，源代码安全检测所检测出来的都是可能的漏洞，一般开发人员对于漏洞的理解，或者说潜在的、可能
源代码是所有软件开发公司最宝贵的资产之一。因此，如果源代码被盗或泄露，可能会对企业的业务造成巨大损失。从长远来看，源代码盗窃可能会对企业的财务和声誉造成不可估量的损失。然而即便是行业领先的企业，也存在源代码被盗或泄露的风险。例如2004年微软Windows2000的源代码被盗，再比如2019年CapitalOne因数据泄露损失金额高达3亿美元！由此可见，保护企业的源代码以及其他敏感数据被盗应当成为
原创
2022-12-08 10:17:29
261阅读
使用Cython将.py转换成.so，保护源代码
自从发现Python的简单之后，一些对效率要求不高的地方博主基本上就懒得用C之类的语言了。但是Python脚本的代码保护就是个问题。 之前会考虑用C与Python混合编程，后来发现一种方法可以直接将.py封装成.so库文件，这是何等骚气的操作。果断分享
转载
2023-05-29 16:42:02
152阅读
今天老大让查了一下Fortify和sonarquebe的区别，网上找到的Fortify的介绍，这里转发一下。Fortify Source Code Analysis Suite是目前在全球使用最为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获全球著名的软件安全大奖，包括InforWord, Jolt，SC Magazine….目前众多世界级的软件开发企业都在使用该软件方案在他
# 如何保护Java源代码安全
在现代软件开发中，保护源代码的安全性变得尤为重要。源代码泄露不仅会导致商业秘密的丧失，还可能导致应用程序的安全漏洞。因此，我们需要采取一系列措施来确保Java源代码的安全性。本文将介绍一种针对Java源代码保护的方案，并提供代码示例。
## 一、问题描述
在许多企业中，开发团队常常需要将Java源代码上传到版本控制系统（如Git）。然而，若未采取适当措施，代码
WebInspect是一款动态应用程序安全测试工具，最初是HP旗下的产品，后经Micro Focus收购，与有名的代码审计工具Fortify同属一个系列。它是通过模拟来自真实环境的攻击行为，来检测漏洞，归纳出漏洞的类型，提供漏洞修复的优先级建议和修复建议。比较方便集成到组织的DevOps流程中，也可以实现实时的动态监控。可以自动化运行，对于误报可以人工标记，误报率相对来说比较少，是一款比较好用的安
代码审计专家服务团队，除了提供网络、现场的源代码审计服务外，为了帮助企业建立代码安全审计平台、Devops/DevSecOps平台、代码扫描基线、安全和质量编码规范、制度流程，打通企业研发的各个管理环节，实现自动化等企业级源代码安全审计咨询服务。 企业要建立代码安全审计平台，实现高效的自动化代码安全审计，需要打通企业
原创
2022-12-23 12:39:26
235阅读
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。即由具备丰富经验的行业人员通过阅读开发文档和逐条检查分析源代码的形式，对应用程序/系统的源代码从规范性、安全性、可靠性等方面进行全方位的安全检查。通过检查源代码是否存在安全编码问题及安全规范性缺陷，令开发人员意识到可能会导致的潜在安全风险和安全漏洞，并为其提供代码修改措施及建议。关键词查询密码硬编码（密
原创
2022-12-30 15:17:55
850阅读
安全帽图像识别算法依据yolov5AI深度学习+边缘计算，对现场画面中人员安全帽佩戴行为进行全天候不间断实时分析检测。深度学习网络在训练时，最终是求得让损失函数达到收敛的一组权重参数，这就需要进行迭代。假设这个网络共有三层，在计算得到一次训练的误差之后，为了更新网络第一层参数，需要使用这个误差对第一层权重求偏导，根据链式法则，误差需要先对第三层求偏导然后对第二层求偏导然后对第一层求偏导在YOLOv
企业级源代码加密软件主要是解决软件开发企业在开发过程中的源代码安全问题，现将苏州某软件开发企业的源代码加密系统使用过程中的问题与解决方案分享出来，仅供相关企业在考虑源代码加密软件时参考。
开发企业的源代码安全防护需要有具有安全理念与原则的产品，它所具有的功能应以源代码安全为第一要务。软件系统应用具有安全性，适用性，效率性。SDC（SecretData Cage）机密数据保密系统，是专门为解决源代码，图纸，文档等机密数据泄密问题而设计的一套防泄密系统。
原创
2015-04-10 15:16:43
734阅读
Source Code 源代码 源代码，顾名思义，是由程序员编写的原始文件。如果你想知道源代码的定义，上述描述已经足够了，但下面的描述会更好的帮助你理解这个主题。 源代码指的是由程序员编写的文本文件。程序员为了执行某些任务以人类可读的语言编写这些代码，绝大部分都是英文。然后以某种特定的格式保存这些文件，像Java语言的.java，C#语言的.cs等等。这些文件可以是按照某种特定语言的惯例和规则
转载
2023-08-25 20:55:35
292阅读
到很多软件公司，开发人员都备份了一份项目源代码，被拿回家，造成泄密。深信达SDC沙盒专为解决这个需求而开发。
原创
2011-09-15 13:46:11
1338阅读
点赞
3评论
下载地址https://yq.aliyun.com/download/2720?utm_content=m_1000019584阿里在2017年10月份的云栖大会上发布了基于java开发手册的java扫描插件，主要功能是扫描出java代码潜在的代码隐患，提升代码质量！将不符合规约的代码显示出来,还实现了一键bug修复的功能，支持idea和eclipse。 1.插件安装点击settings
转载
2023-05-17 21:12:15
439阅读
“开放”源代码对信息安全的价值
网络时代一直是风险和机会并存，互联网的发达对我们的工作、学习和生活带来了极大的方便，同时潜伏着一些“出人意料”的风险，艳照门一度让陈冠希和阿娇身败名裂，“马斌案”成为马斌离开央视的导火索，不久前爆出的“局长日记”更是牵扯了一系列的腐败案件。
&
原创
2010-04-12 06:17:31
197阅读
通过DSA源代码防泄密基本原理分析，判断其安全关键点，从而明确DSA源代码防泄密安全强度如何。
原创
2021-12-07 11:49:41
602阅读
DSA数据安全隔离是当前数据防泄密技术中有效手段之一，主要用于软、硬件开发企业或部门的源代码防泄密，无论源代码位于终端或SVN等服务器中，均可保护。由于其在整个保护过程中没有针对源代码本身进行处理，因此可从根本上避免使用文档加密软件加密保护源代码时所出现的卡、慢、蓝屏等现象。
原创
2016-07-04 11:26:33
2070阅读
北京时间12月21日上午消息，Twitter周二通过官方博客宣布，将把刚刚收购的Whisper Systems公司的安全软件源代码对外开放，从而吸引更多创新。以下为博客全文：上月，Whisper Systems的Moxie Marlinspike和Stuart Anderson加盟了我们的团队。今天，我们很高兴宣布将在Github网站上开放Whisper Systems软件的部分源代码。
原创
2021-09-05 15:17:02
227阅读
简述：入职第一周，没什么任务，正全力准备java安全编码考试，跟阿里规范类似，不过要多很多安全攻防的内容和一些之前没注意的知识点，所以记录分享自己学到的经验命名规范类似阿里规范,省略一万字...编码规范整数溢出对于整数溢出问题,可以通过先决条件检测、使用Math类的安全方法.向上类型转换或者使用Biglnteger等方法进行规避。除数不为0对除数进行非0判断，然后再进行除法或取余运算。浮点比较考虑
转载
2023-10-11 08:11:51
0阅读
注：下面源代码基于jdk1.7.0_11之前的两篇文章通过源代码分析了两种常见的Map集合，HashMap和Hashtable。本文将继续介绍还有一种Map集合——LinkedHashMap。顾名思义，LinkedHashMap除了是一个HashMap之外。还带有LinkedList的特点。也就是说...
转载
2016-01-16 17:14:00
414阅读
2评论
