女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

Synopsys Seeker交互式應用程序安全測試

星星科技指導員 ? 來源:嵌入式計算設計 ? 作者:嵌入式計算設計 ? 2022-06-20 17:02 ? 次閱讀

Synopsys的Seeker 交互式應用程序安全測試 (IAST) 程序監控代碼、數據流和內存,以識別敏感數據并確保它不會存儲在具有弱加密或不存在加密的文件或數據庫中。換句話說,該工具不僅可以發現漏洞,還可以確定它們是否可以被利用。

通過自動化運行時測試,Seeker 動態分析 HTTP 流量;后端連接;以及開源、第三方和自定義應用程序代碼,以將誤報與已識別的漏洞分開。它測試應用程序組件,包括:

語言,如 C#JavaScript、PHP、Scala 等。

Java 和 .NET 等平臺和運行時

NoSQL 和 SQL 等數據庫

應用程序類型,如 JSON、RESTful、移動、Web API 等。

Azure、AWS、谷歌云等云平臺。

通過參數識別等功能,該工具然后隔離未使用參數等組件,并用惡意值填充它們,以確定代碼是否可以用作攻擊的后門。

敏感數據的風險以統一的實時視圖呈現給測試人員,其中包含對所有檢測到的漏洞的技術解釋。該工具還提供基于上下文的修復說明和示例代碼修復,幫助減少團隊調整設計中風險最大的部分所需的 DevOps 時間。

Synopsys 聲稱該解決方案“比傳統的動態測試更準確”,還集成了 Black Duck Software 的二進制分析,用于開源漏洞、版本控制和許可覆蓋。

Synopsys Seeker IAST 行動:

對于 CI/CD 和 DevOps 部署,Seeker 的本機集成和 Web API 允許將其添加到現有的構建服務器和測試工具中,無論應用程序是內部部署、基于云還是容器化。這允許在軟件開發生命周期的 QA 和測試階段實施該工具的運行時分析和檢測技術,直至生產部署。

當用于發現導致敏感數據的攻擊媒介時,測試人員首先標記數據,例如信用卡信息、用戶名和密碼——或任何屬于 PCI 或 GDPR 等法規范圍內的內容。然后在每個應用程序節點(例如容器、VM 和云實例)上部署 Seeker 代理,跟蹤應用程序執行的每個操作。這些代理由生成包含測試覆蓋計劃的自動 URL 映射實用程序支持。

然后,代理執行逐行分析,檢查代碼、敏感數據和提供應用程序組件全面覆蓋的數十萬個 HTTP(S) 請求的交互。HTTP 請求監控有助于將誤報與真正的漏洞隔離開來,Synopsys 表示,這將誤報率降低到不到 5%,而替代流程的平均誤報率為 20%。

Seeker 的測試結果顯示在綜合儀表板中,提供針對 OWASP Top 10、PCI DSS、GDPR 和 CWE/SANS Top 25 的合規性分數或評級。當應用程序有暴露敏感信息的風險時,儀表板還會顯示警報。

poYBAGKwN-yAaZvMAALIFZyeuOM278.png

Seeker 還提供不顯眼的被動監控版本

審核編輯:郭婷

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • API
    API
    +關注

    關注

    2

    文章

    1563

    瀏覽量

    63555
  • 應用程序
    +關注

    關注

    38

    文章

    3322

    瀏覽量

    58754
  • IOT
    IOT
    +關注

    關注

    187

    文章

    4287

    瀏覽量

    200738
收藏 人收藏

    評論

    相關推薦
    熱點推薦

    CUST_DEL后如何在S32K312上安全恢復應用程序

    在 AB Update 配置中,假設真實性得到確認,在連續 8 次重置后,是否可以在 CUST_DEL IVT 中給出地址的安全恢復應用程序(不是基于 Jtag的)? 如果 IVT 丟失或損壞,HSE 將如何啟動安全恢復
    發表于 03-17 07:47

    中國移動攜手華為打造全國首個5G新通話交互式客服

    近日,中國移動在線服務公司與華為深度合作,基于中國移動10086熱線,打造了全國首個5G新通話交互式客服。中國移動10086熱線是全球最大的單體呼叫中心系統,5G新通話交互式客服的全新10086將有望服務超過10億個人用戶和3億家庭用戶。
    的頭像 發表于 03-07 15:41 ?495次閱讀

    android手機上emulate應用程序的方法

    在Android手機上模擬(emulate)應用程序的方法通常涉及到使用Android模擬器(Emulator)或類似的工具來模擬Android環境,以便在沒有實際物理設備的情況下運行和測試應用程序
    的頭像 發表于 12-05 15:33 ?1080次閱讀

    Google DeepMind發布Genie 2:打造交互式3D虛擬世界

    交互式體驗。 據了解,Genie 2是一個自回歸潛在擴散模型,它基于大型視頻數據集進行訓練。通過自動編碼器,視頻中的潛在幀被傳遞到大型Transformer動力學模型中。該模型采用與大語言模型類似的因果掩碼進行訓練,從而實現了對3D環境的精準生成和控制。 令人驚嘆的是,用戶
    的頭像 發表于 12-05 14:16 ?975次閱讀

    AWTK-WEB 快速入門(2) - JS 應用程序

    導讀AWTK可以使用相同的技術棧開發各種平臺的應用程序。有時我們需要使用Web界面與設備進行交互,本文介紹一下如何使用JS語言開發AWTK-WEB應用程序。用AWTKDesigner新建一個
    的頭像 發表于 12-05 01:04 ?422次閱讀
    AWTK-WEB 快速入門(2) - JS <b class='flag-5'>應用程序</b>

    AWTK-WEB 快速入門(1) - C 語言應用程序

    導讀AWTK可以使用相同的技術棧開發各種平臺的應用程序。有時我們需要使用Web界面與設備進行交互,本文介紹一下如何使用C語言開發AWTK-WEB應用程序。用AWTKDesigner新建一個應用
    的頭像 發表于 11-27 11:46 ?615次閱讀
    AWTK-WEB 快速入門(1) - C 語言<b class='flag-5'>應用程序</b>

    使用OpenVINO? ElectronJS中創建桌面應用程序

    ? 最近,我完成了一個 demo 演示,展示了 OpenVINO 在 Node.js 框架中的強大功能。得益于與 Electron.js 的集成,該演示不僅能夠高效地執行神經網絡推理,還提供了交互式
    的頭像 發表于 11-25 11:35 ?499次閱讀
    使用OpenVINO? ElectronJS中創建桌面<b class='flag-5'>應用程序</b>

    交互式ups和在線UPS不同點,超過限值

    不間斷電源UPS是指在輸入電源或主電源發生故障時為負載提供應急電源的電源系統,被視為對輸入電源中斷的近乎瞬時保護。現代UPS系統的三個一般類別是在線UPS,線路交互式UPS和離線UPS。交互式ups
    的頭像 發表于 11-22 10:13 ?566次閱讀
    <b class='flag-5'>交互式</b>ups和在線UPS不同點,超過限值

    芯片測試程序

    一、測試程序的基本概念測試程序,即被ATE(AutomaticTestEquipment,自動測試設備)識別和執行的指令集,是集成電路
    的頭像 發表于 11-16 01:03 ?731次閱讀
    芯片<b class='flag-5'>測試</b><b class='flag-5'>程序</b>

    交互式低延遲音頻解碼器

    普通音頻解碼器在處理音頻時可能會引入較高的延遲,通常適合于音樂播放或錄音等場景。而交互式低延遲音頻解碼器則專為實時應用設計,延遲通常在10毫秒以內。這種快速響應對于游戲、在線會議和直播等場景至關重要,能夠確保參與者幾乎沒有時間差。
    的頭像 發表于 09-28 11:15 ?481次閱讀
    <b class='flag-5'>交互式</b>低延遲音頻解碼器

    所有的labview應用程序的三要素是什么

    的一種圖形化編程語言,它廣泛用于數據采集、儀器控制、自動化測試和過程控制等領域。LabVIEW應用程序通常由三個基本要素組成:前面板(Front Panel)、塊圖(Block Diagram)和圖標
    的頭像 發表于 09-04 16:08 ?793次閱讀

    C28x嵌入應用程序二進制接口

    電子發燒友網站提供《C28x嵌入應用程序二進制接口.pdf》資料免費下載
    發表于 08-31 09:39 ?0次下載
    C28x嵌入<b class='flag-5'>式</b><b class='flag-5'>應用程序</b>二進制接口

    MSP430嵌入應用程序二進制接口

    電子發燒友網站提供《MSP430嵌入應用程序二進制接口.pdf》資料免費下載
    發表于 08-30 11:43 ?0次下載
    MSP430嵌入<b class='flag-5'>式</b><b class='flag-5'>應用程序</b>二進制接口

    C6000嵌入應用程序二進制接口

    電子發燒友網站提供《C6000嵌入應用程序二進制接口.pdf》資料免費下載
    發表于 08-29 14:52 ?0次下載
    C6000嵌入<b class='flag-5'>式</b><b class='flag-5'>應用程序</b>二進制接口

    如何實現三維地圖可視化交互系統

    三維地圖可視化 交互系統是一種基于三維地圖技術的交互式應用程序,可以呈現地理信息和空間數據的立體化展示,并提供用戶友好的交互功能。以下是古河云科技關于三維地圖可視化
    的頭像 發表于 07-19 18:20 ?2039次閱讀