- 博客(1)
- 资源 (7)
- 收藏
- 关注
原创 代码扫描工具选型—POC结果分享
代码安全检测工具选型经验和POC 最近我们安全部门要启动代码安全检测工具的项目,学习大厂做SDL和开发安全。花了好大的精力去调研了解这个东西,产品功能和POC什么的,特此记录一下,也给自己做个备忘。 先说下我的调研过程和经验吧: 1、先百度上一通搜索,发现这类产品也不少,还有一些别人的资料,但资料数据也不全准,具体咋样还得自己做POC。 2、我们没有考虑开源的,之前用过几个开源的工具,findbugs的sec版、sonar、cobra等等,最后发现开源工具真的都挺快的,但是达不到我们的安全标准,测出问题不多
2021-06-18 20:40:21 804
java反序列化 ysoserial|ysoserial-master-ff59523eb6-1.jar
帮助理解java反序列化漏洞的工具,一般还需配套工具:SerializationDumper-v1.13、DeserLab以及抓包分析工具
2020-12-10
Nginx+tomcat6+memcache配置集群session共享所需jar包
经过测试,此套jar包是为配置sesion共享所需要的memcache-session-manager有关jar包,其中memcache版本2.4.1,Nginx版本1.4.7
2015-03-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人