请选择 进入手机版 | 继续访问电脑版
开启辅助访问

杭州论坛

 找回密码
 新人注册
查看: 744|回复: 1

应用安全开发产品详细信息

[复制链接]

1万

主题

1万

帖子

1947

积分

VIP会员

积分
1947
发表于 2021-10-9 13:02 | 显示全部楼层 |阅读模式
应用安全开发产品详细信息

应用安全开发(以下简称 Xcheck)是一款静态代码安全分析工具,使用纯自研语义识别和精准模型分析技术,优势在于分析速度快,低误报,低漏报,同时还提供灵活的扩展能⼒,能够快速提升工具识别漏洞的能力。

功能

Xcheck 支持主流语言及流行框架,还提供强大易用的扩展能力,能够满足您的代码安全需求。

支持的语言

Java、PHP、Python、Node.js、Golang、C/C++。

默认支持的框架

Java:Spring、HttpServlet、WebServices、JAX-RS。

PHP:ThinkPHP、Laravel、CodeIgniter、Yii、Yay、Swoole。

Python:Django、Flask、Tornado、Webpy、Bottle、http.server。

Golang:Gin、Iris、net/http、fastrouter、httprouter、go-restful、mux、fasthttp。

Node.js:Koa、Express、AdonisJs。

支持的漏洞类型

命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等。

支持自定义规则

当遇到不识别的框架或函数,Xcheck 能够通过编写 python 脚本,实现对其他框架及函数的识别,从而能够发现潜在的安全风险。

回复

使用道具 举报

0

主题

40

帖子

20

积分

杭州新人

Rank: 1

积分
20
发表于 2021-10-10 05:33 | 显示全部楼层
我是手机pos的,楼上是干什么的?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 新人注册

本版积分规则

手机版|联系我们|杭州论坛

GMT+8, 2021-10-26 22:31

Powered by Discuz! X3.3

Copyright © 2001-2021, Tencent Cloud.

返回顶部 返回列表