- 博客(17)
- 收藏
- 关注
RSS订阅原创 渗透测试工具-AppScan
HCL AppScan拥有的Web应用漏洞自动扫描和测试能力、提供漏洞修复指导建议及修复代码示例、提供符合行业标准（OWASP TOP 10 2017、CWE/SANS TOP 25、WASC威胁分类、NERC CIPC安全指南、ISO27001/27002、NIST 800-53等）和合规要求（PCI DSS、GDPR、萨班斯、MasterCard SDP、Visa CISP、PIPED、COPPA、DCID、EFTA、FISMA、GLBA、HIPAA等）的安全报告，在同类产品的比较中都存在优势。
2023-09-14 15:57:57
480
原创 LoadRunner Professional 2023版支持的协议
例如:需要支持Windows Socket协议100并发，支持HTTP协议500并发许可，那么对应的配置为:Network协议组，100VU，Web协议组500VU。LoadRunner销售是按协议组和所支持的虚拟用户 (并发) 数量来计算价格的，所以需要根据以下列表，选出所需要的协议组，然后再确认并发用户数量，才能计算价格。具体的价格，请联系浩达软件。
2023-09-11 14:23:46
222
原创 LoadRunner性能测试工具
LoadRunner是一款适用于各种体系架构的性能测试工具，它能预测系统行为并优化系统性能，其工作原理是通过模拟一个多用户(虚拟用户)并行工作的环境来对应用程序进行负载测试。在进行负载测试时，LoadRunner能够使用最少的硬件资源为模拟出来的虚拟用户提供一致的、可重复并可度量的负载，在测试过程中监控用户想要的数据和参数。通过图表，分析进行收集、整理测试结果，提供简单的概要报告、图表，并且提供必要的选项来帮助测试工程师来分析性能测试结果、定位性能瓶颈（相当于前述的分析专员）(3)可创建真实的系统负载。
2023-09-07 11:33:30
161
原创 浩达软件第三方组件分析工具
平台还提供了具体的补救措施指导，从新版本的补丁链接到系统配置更改以阻止特定功能的建议，所有已知的修复选项等等， 最终帮助、保护您的系统免受漏洞侵害。哪些许可证在起作用？智能的软件成分分析（SCA）解决方案，简化了企业对开源软件的管理行为，让您可以轻松监视和管理在应用程序内使用的第三方开源组件所带来的诸多安全风险，也使您在整个应用生命周期中对其进行有效的控制。通过这种普遍、高效的管理方式， 用户可以完整的跟踪、查看、分析产品在各个生命周期中对于开源软件引入的风险变化情况， 从而快速、准确的进行响应。
2023-09-07 11:01:54
217
1
原创 CNAS的认证申请条件
2、申请人在提出申请前应通过iso9001：2008质量管理体系的认可以及iso环境管理体 系和ohsms职业安全卫生管理体系的认证；4、申请人须在获得cnas批准后30个工作日内缴纳相应的费用，否则视为放弃本次机会，且不能重新申请。8、对违反上述规定的人员将取消其参加此次项目的资格并将有关情况通报给其他相关方以及社会公众。3、申请人在过去三年中没有发生过任何重大的质量事故或严重的环境违法行为。9、对于未按要求提供资料或者不符合要求的将被拒绝接受试验样品进行试验。（1） 被检单位提出异议。
2023-08-25 15:39:46
584
1
原创 什么是代码审计？
这个宗旨就告诉开发人员在编码的时候，把所有不安全的编码方式规避掉，并尽量以正确的方式来编写出安全的程序。其次，在代码审计的服务内容里还包含了回归测试，在第一审计结束后我们需要配合承建方进行整改，将高危，中危的代码重新合理的规范的编写，最后再出具终报。代码审计的静态审计是通过审计工具查找所有可能存在的安全漏洞特性，这些可能存在的安全漏洞实际很大一部分是因为不安全的编程习惯造成的。代码安全审计的主要宗旨就是在编码环节，以自我审计的方式去尽量减少和消除这些不安全的编码方式和编码习惯，确保不会有安全漏洞的产生。
2023-08-25 15:36:38
270
1
原创 中国国家漏洞库简介
正式投入运行后，通过建立漏洞收集、分析、通报和面向应用的工作机制，开始为政府部门、产业界及社会提供信息安全漏洞分析和风险评估服务，以提高国家信息安全的威胁应对与风险管理的能力和水平。西方发达国家均高度重视信息安全漏洞的管理及控制工作，美国更是将信息安全漏洞管理作为几届政府信息安全战略的重要内容，建立了开放灵活的漏洞收集、发布等管理机制，经营着全球最大的漏洞库。包括IC卡的安全和微软的“黑屏事件”。国家漏洞库通过其漏洞收集、分析、通报和面向应用的工作机制，将极大提高中国应对信息安全威胁的能力和风险管理水平。
2023-08-25 15:34:00
392
原创 软件代码安全审计误区
而对于那些有较强安全知识和丰富渗透攻击经验的“黑客”们来说，常常可以利用代码安全审计工具查找出来的“蛛丝马迹”，来找到那些深藏在代码深处的“0day” 或“获 root 级权限”的安全漏洞。所以在我看来，代码安全审计的主要宗旨就是在编码环节，以自我审计的方式去尽量减少和消除这些不安全的编码方式和编码习惯，确保不会有安全漏洞的产生。中研院软件测评中心做为业内资深老兵，在与很多企业的管理人员和安全技术人员交流过程中，发现大家或多或少对代码安全审计和代码安全审计工具还有一些理解上的误区，造成了工作上的困扰。
2023-08-25 15:28:50
102
1
原创 常见漏洞编号简介
这样就使得CVE成为了安全信息共享的“关键字”。如果在⼀个漏洞报告中指明的⼀个漏洞，如 果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。CNCVE就是中国（CN）的CVE，是CNCERT/CC（国家计算机⽹络应急处理协调中⼼）为漏洞进⾏编号的⼀个⾃⼰的标准，即国家 计算机⽹络应急处理协调中⼼（CNCERT/CC）领导下，国内正在组建⾃⼰的CVE组织。“CAN”和“CVE”的唯⼀区别是前者代表了候选条⽬，还未经CVE编辑委员会认可，⽽后者则是经过认可的条⽬。
2023-08-25 15:25:23
614
原创 浅谈 漏洞扫描技术
漏洞扫描基于网络系统漏洞库，漏洞扫描大体包括CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描等。通过采用基于规则的匹配技术，即根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验，可以形成一套标准的网络系统漏洞库，然后再在此基础之上构成相应的匹配规则，由扫描程序自动的进行漏洞扫描的工作。这样，漏洞库信息的完整性和有效性决定了漏洞扫描系统的性能，漏洞库的修订和更新的性能也会影响漏洞扫描系统运行的时间。（1）漏洞库的匹配方法。
2023-08-25 15:21:12
241
1
原创 CNVD发布关注度较⾼的产品安全漏洞
OfficeWeb365专注于Office⽂档在线预览及PDF⽂档在线预览云服务，包括Microsoft Word⽂档在线预览、Excel表格在 OfficeWeb365专注于Office⽂档在线预览及PDF⽂档在线预览云服务，包括Microsoft Word⽂档在线预览、Excel表格在 线预览、Powerpoint演⽰⽂档在线预览，WPS⽂字处理、WPS表格、WPS演⽰及Adobe PDF⽂档在线预览。V8+终端安全系统存在⽂件包含漏洞， 攻击者可利⽤该漏洞获取服务器控制权限。
2023-08-25 15:18:08
165
原创 LoadRunner的安装
Manual log in to the Load Generator machine 运行 Vusers 时，自动登陆到网络， 无需登陆用户名和密码，这样 Vusers 就会不用任何干预自动的启动运行。Network Installation 把 LoadRunner 安装在一个网络驱动器上，这样任何能连接到这个 网络驱动器的计算机都可以使用 LoadRunner 的部分或者全部组件。Custom Installation 自定义安装，我们将使用该选项，安装全部的组件。
2023-08-23 14:31:54
88
原创 EagleWing单元测试工具
EagleWing是一款支持C/C++语言的动态单元测试工具，能够自动创建测试用例、测试驱动、生成桩函数代码并自动打桩，实现测试用例、测试驱动或桩的自动化调用，自动完成覆盖率测试。工具具备自主知识产权，技术自主可控，支持国产操作系统，测试结果可自动生成中文测试报告，并可根据客户要求进行定制。
2023-08-21 16:26:07
118
原创 Klocwork
Klocwork SAST分析C、C++、C#、 Java、JavaScript、Python和Kotlin编程语言，识别软件的安全、质量和可靠性问题，确保对编程标准的合规性。软件中出现安全漏洞时，我们的以安全为中心的静态分析引擎就会对其进行识别，这有助于尽早发现和修复漏洞，并使软件符合国际和行业公认的安全标准以及用户自己的企业要求。通过将静态代码分析与其他的开发工具集无缝集成，Klocwork实现了缺陷检测活动的左移，增强了开发人员对工具采用，以此作为培训开发人员和提高生产率的工具。
2023-08-16 17:11:02
424
原创 AppScan功能特点
它们最重要的项目之一是“Web 应用的十大安全隐患”，总结了目前 Web 应用最常受到的 第 7 页 共 7 页 十种攻击手段，并且按照攻击发生的概率进行了排序。ASE支持漏洞规则库的灵活管理，包括在线/手动升 级、规则导入/导出、规则自定义等功能，能够确保及时使用最新的、最全面的、最准确的漏洞攻击技 术和方法来抵御各种攻击。内置的web漏洞培训指导，阐述了每个漏洞的详细形成原理、过程，并演示了验证、修复等内容， 从而可以帮助客户的技术人员促进对漏洞的理解和交流，提升组织的安全防范能力和水平。
2023-08-16 16:58:23
365
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人