- 查看開源軟件源代碼 內(nèi)容精選 換一換
-
二進(jìn)制成分分析的開源軟件風(fēng)險(xiǎn)如何分析? 二進(jìn)制成分分析 漏洞掃描 基于靜態(tài)風(fēng)險(xiǎn)檢測(cè),會(huì)對(duì)用戶上傳的軟件包/固件進(jìn)行解壓并分析其中的文件,識(shí)別包中文件包含的開源軟件清單,并分析是否存在已知漏洞、License合規(guī)等風(fēng)險(xiǎn)。用戶掃描完成后,建議按照以下步驟進(jìn)行分析排查: 開源軟件分析,分析開源軟件是否存在以及軟件版本是否準(zhǔn)確。來自:專題的語言 文件格式 簡(jiǎn)單 復(fù)雜 源代碼都可看作文本格式,二進(jìn)制文件存在pe、elf、coff、jar、apk… 文件特點(diǎn) 一個(gè)開源軟件包含N源碼文件 一個(gè)二進(jìn)制文件包含N個(gè)開源軟件 一個(gè)開源軟件由N>=1個(gè)源碼文件;一個(gè)二進(jìn)制文件包含N>=1個(gè)開源軟件 檢測(cè)階段 開發(fā)階段 測(cè)試階段來自:百科
- 查看開源軟件源代碼 相關(guān)內(nèi)容
-
及各種風(fēng)險(xiǎn)檢測(cè)規(guī)則,獲得相關(guān)被測(cè)對(duì)象的組件BOM清單和潛在風(fēng)險(xiǎn)清單。主要包括以下幾類: -開源軟件風(fēng)險(xiǎn):檢測(cè)包中的開源軟件風(fēng)險(xiǎn),如已知漏洞、License合規(guī)等。 -安全配置風(fēng)險(xiǎn):檢測(cè)包中配置類風(fēng)險(xiǎn),如硬編碼憑證、敏感文件(如密鑰、證書、調(diào)試工具等)問題、OS認(rèn)證和訪問控制類問題等。來自:專題來自:百科
- 查看開源軟件源代碼 更多內(nèi)容
-