个人中心
文章发布
退出
作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误，当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
31
4
我们开发了很多代码，不幸的是，其中一些代码可能不合规，并且可能存在符合 OWASP 前十名的安全漏洞。有没有人对自动代码审查工具有任何指导，这些工具将专门检查 OWASP 漏洞，例如 sql 注入(inject)、javascript 注入(inject)。
我不想通过大量代码行来寻找漏洞，而是宁愿让一些自动化工具来做。
谢谢
最佳答案
你可以试试看我 friend 的网站，上面比较了很多扫描工具，很多都是免费的。这些不一定是代码扫描工具，而是运行应用程序扫描工具，但它可能对您有所帮助: http://www.sectoolmarket.com/
关于java - owasp 自动代码审查工具，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28808582/
31
4
0
我正在开发一个名为 Quiz 的系统... 最后剩下的就是“线索”。目前我有 我想从 xml 中删除线索，因为很难
一旦拉取请求被批准，如果还有进一步的提交: 拉取请求应该转到 未获批准 自动状态。 这能做到吗？ 最佳答案 能力推送新提交时取消过时的拉取请求批准 是 下的设置合并前需要拉取请求审查 在 branch
我想发送我的App进行外部Beta测试，所以我想为此使用Apple的新TestFlight系统。 我设法邀请了内部测试人员，他们可以测试该应用程序，因此我发现我必须将该应用程序提交给外部Beta测试。
对于以某种方式使这个 if 条件更短(更优雅)，你有什么建议吗？ if (@path.start_with? "scp" || @path.start_with? "http") @source
我管理一个在线目录。目前，内部人员手动更新，他们的更改立即可见。现在我们要添加一个验证步骤:Tom 进行更改，Jerry 批准。 我看到两条路，但都不优雅。 保留整个数据库的第二个“工作副本”。 在同
我的程序应该采用任意数量的单字文本字符串参数，每个参数的长度小于 128 个字符。它将所有文本从 stdin 复制到 stdout，但输入中看到的任何单词都会被单词 CENSORED 替换。到目前为止
我有一个团队在几个 GitHub 存储库中工作。每个存储库都有负责人(维护者)对拉取请求进行最终审查，如果可以则将其合并到 master 中。所有其他成员都是此存储库的开发人员和审阅者(但可能在另一个
是否有任何官方/有效的方式来发送对 Android 开发者指南的反馈？我注意到一个错误(一个页面建议使用文档中列为已弃用的方法)并且想知道是否有办法向网站上的工作人员指出它，但我找不到任何东西。 最佳
按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
(来源:azureedge.net) 我的代码存储库位于 GitHub 中，我的管道在 Azure DevOps 中配置。 我需要让 Azure DevOps 检查和过滤提交到我的 GitHub 存储
我想编写一个函数，从列表中删除尾随的 nil。我首先尝试用递归优雅地写它，但结果是这样的: (defun strip-tail (lst) (let ((last-item-pos (positi
我在 git review 上得到以下内容: git review You are about to submit multiple commits. This is expected if you
我正在使用 Apple iTunes Connect 网站。我希望我的 iPhone friend 可以通过 testflight 安装我的应用程序。我的 friend 不属于我的工作团队，因此他没有
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我在 visual studio 2010 中使用 git 进行源代码控制。我可以使用诸如“git status”、“git commit”之类的命令，但是当我尝试使用“git review”时，我得
我是一名优秀的程序员,十分优秀！