首页 文章 精选 留言 我的

精选列表

搜索[CVE扫描],共10005篇文章
优秀的个人博客,低调大师

Checkmarx 推出新的开源 IaC 扫描引擎 KICS

近日,软件安全解决方案供应商 Checkmarx推出了一个新的开源静态分析工具 KICS,旨在让开发人员编写更安全的 IaC(infrastructure-as-code,基础设施即代码)。新的 KICS(Keeping Infrastructure as Code Secure,保持基础设施即代码安全)解决方案扩展了 Checkmarx 的 AST(application security testing,应用安全测试)产品线,为传统和云原生应用的专有代码、开源组件和关键基础设施的安全提供单一平台。 IaC 是 "描述性模型 "中基础设施的管理者,每次应用时都会产生相同的环境。它的出现是为了解决发布管道中的环境漂移问题,并且已经成为支持持续交付的关键 DevOps 实践。 而 KICS 工具的设计目的是为了从 IaC 构建周期开始就自动检测漏洞、硬编码密钥和密码、合规性问题和错误配置,从而使开发人员在其代码达到生产之前就可以修补这些缺陷。这个版本的 KICS 工具支持一系列 IaC 技术,包括 Terraform、Kubernetes、Docker、AWS CloudFormation 和 Ansible。KICS 还提供了1200多个可定制和可调整的查询,涵盖了从加密和密钥管理到网络端口安全等十多个类别。 Checkmarx 是开源的坚定倡导者,其希望 KICS 能成为每个开发人员的云原生安全工具包的重要补充。

优秀的个人博客,低调大师

kali下sqliv:SQL注入URL扫描器

版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396604 https://www.youtube.com/watch?v=drRMBTqp1Ughttps://github.com/Hadesy2k/sqliv cd /tmp git clone https://github.com/Hadesy2k/sqliv cd sqliv pip install -r requirements.txt python sqliv.py -d inurl:index.php?id= -e google #用谷歌搜索引擎搜索指定关键词的链接,可以获取一些公网上可以搜到的可被sql注入的问题链接,目前只添加了对谷歌搜索引擎的支持 python sqliv.py -d inurl:article.php?id= -e google sqlmap -u 获取到的url --dbs

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册