08 2024 档案
摘要：随着国产软件的使用及对安全要求提升，越来越多的企业在关注软件开发安全及代码安全的同时，逐渐将选择目光放在国产化工具上。相较于国外工具，国产化代码检测工具能更好地支持国内行业标准，同时提供更切合实际情况的定制化服务和及时的售后，国产化工具主要特点有： 1、更好地本地化支持： 使用语言：国产工具在使用的
阅读全文
摘要：静态应用程序安全测试(SAST)是分析和测试应用程序源代码是否存在安全漏洞的过程。软件开发人员使用 SAST 在软件开发生命周期(SDLC)早期(即应用最终发布之前)查找并修复源代码中的缺陷。 SAST 的工作原理是什么? SAST是一种白盒测试方法，通过直接面向源代码、字节码和二进制文件，检测是否
阅读全文
摘要：动态应用程序安全测试 (DAST) 是在运行时分析 Web 应用程序以识别安全漏洞或缺陷的过程。在 DAST 中，测试人员在应用程序运行时检查应用程序，并试图像黑客一样攻击它。DAST 工具提供有关应用响应的信息，帮助开发人员识别和消除威胁。 DAST是如何工作的? DAST 是一种黑盒测试，是从应
阅读全文
