企业培训资讯_企业培训干货

当前位置:首页 > 新闻中心

上海控安自研国内首款支持源码与二进制文件的漏洞扫描工具_金钱豹vip贵宾相信你

发布时间:2020-12-29    来源:金钱豹vip贵宾相信你84501

金钱豹vip网址登录

金钱豹vip贵宾相信你:第三方代码的用于是企业需要较慢高效创建新的系统、新产品、新的平台的关键因素,能大幅延长开发周期,增加人力和资金的投放。目前大部分第三方代码包括大量的进源代码,并且主要是以二进制代码或是源代码的方式开源。软件的安全性仍然受到IoT、汽车、医疗等领域的高度注目,大量对企业有灾难性影响的代码漏洞,大大在一些著名的开源软件中被找到。

例如,heratbleed事件是由于OpenSSL中不存在着内存信息外泄高危漏洞,利用该漏洞可盗取服务器内存(64KB)当前存储的用户数据;Venom事件是由于虚拟机逃离现场漏洞,攻击者可以跨过虚拟化技术容许,采访并监控掌控宿主机,并通过宿主机的权限来采访其他虚拟机;还有类似于LinuxGhost、Equifax等事件都对国内外企业甚至国家的数据安全产生严重影响。上海控安与新加坡南洋理工大学团队牵头研发工业软件成分分析工具SmartRocketScanner,通过使用者所上载的二进制文件或是源代码的相连,检索其中所利用的进源文件,并与国内外数据库展开核对,检测文件中所不存在的安全漏洞与许可证主因等问题,并获取比较不应的信息与修缮建议。

金钱豹vip网址登录

金钱豹vip贵宾相信你

此款工具在C/C++等代码分析方面具备明显优势,是国内首款使用双引擎模式分析源代码与二进制文件的漏洞扫瞄工具,可反对C/C++在内的10多种主流编程语言。特色功能价值优势全面的程序语言反对反对10+种程序语言(C、C++、Python、Java、JavaScript、PHP等)反对20+种有所不同格式的二进制文件(.apk、.jar、.exe、.arm等)失误亲率较低失误亲率<7%针对Java,JavaScript,Python等语言失误亲率可高于2%高效率研发团队及时改版数据库信息,处置用户对系统建议,使享有更加完备的用于体验部署方式多样化反对即用软件(SaaS)和内部设置(OnPremise)两种部署模式主要应用领域此工具可普遍限于于IoT、硬件制造商、汽车制造商、软件开发商、金融业电子交易平台、法律咨询、知识产权顾问、政府机构等领域。【金钱豹vip贵宾相信你】。

本文来源:金钱豹vip网址登录-www.jillbelack.com

分享到:
进化!AI赋能环卫清洁产业进入第四阶段-金钱豹vip网址登录 【金钱豹vip贵宾相信你】腾讯800万美元买下we.com域名交易史上第七贵
热门文章
半数指纹识别存在安全风险!这样的智能门锁你还能安心吗?
府东社区:开展助残日活动
网易卡塔编程加盟机构介绍:金钱豹vip网址登录
金钱豹vip贵宾相信你_人大代表建议发展钢结构建筑等“吃钢”产业
住建部主导智慧城市 七家房企纳入试点:金钱豹vip网址登录
金钱豹vip网址登录:COBE 建筑公司将重新设计哥本哈根工业“纸岛”
绿城中国正式进入张亚东时间 卖身中交5年后|金钱豹vip网址登录
习近平:中国将继续优化营商环境
到2022年我国将突破一批面向工业互联网特定需求的5G关键技术
北京城市副中心:打造夜间经济提升城市活力_图片新闻-金钱豹vip贵宾相信你
金钱豹vip网址登录-2016年国考行测言语理解题型分析 重意图判断似成语大赛
教育信息化领域的奥斯卡,校园好方案风云再起【金钱豹vip网址登录】
金钱豹vip贵宾相信你-上海虹桥机场办公园区花瓣楼已完工
金钱豹vip网址登录|泛华集团与周口市川汇区开启战略驱动及创新发展全面战略合作
台积电市值近2500亿美元:超越迪士尼/可口可乐,位列全球23名
客户案例
×