腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Xcheck代码安全检查

专栏作者

12

文章

25439

阅读量

14

订阅数

Xcheck Java引擎漏洞挖掘&防护识别

安全 sql java 编程算法网络安全

近期，使用了Xcheck Java引擎对一些开源网站系统进行检查，最终发现了若依管理系统和MCMS系统两个安全漏洞。

腾讯代码安全检查Xcheck

2021-07-01

1.5K0

SAST大规模应用实践

sas 安全漏洞网络安全安全

SAST（静态应用安全测试）是指不运行被测程序本身，仅通过分析或者检查源程序的语法、结构、过程、接口等来检查程序是否存在安全漏洞。在腾讯，Xcheck 就是我们自研的一个 SAST 工具。

腾讯代码安全检查Xcheck

2021-04-29

1.1K0

Xcheck之Node.js安全检查引擎

node.js 编程算法安全网络安全

Node.js作为常见的Web开发语言之一，Xcheck也针对该语言打造了对应的扫描引擎：JsCheck。

腾讯代码安全检查Xcheck

2021-03-15

1.5K0

JumpServer日志读取漏洞自动化审计分析

安全 https 网络安全 python

JumpServer是一个开源的堡垒机，server端使用python编写开发，开源地址在https://github.com/jumpserver/jumpserver。

腾讯代码安全检查Xcheck

2021-01-20

1.7K0

禅道开源版自动化安全审计

安全网络安全 php 编程算法

ZenTaoPMS（ZenTao Project Management System），中文名为禅道项目管理软件。

腾讯代码安全检查Xcheck

2021-01-18

1.3K0

Xcheck之Python安全检查引擎

网站网络安全安全 python

Xcheck的Python分析引擎，能够自动分析Python写的Web应用，检测诸如命令注入、SQL注入、URL跳转、SSRF、XXE等常见的Web安全漏洞。

腾讯代码安全检查Xcheck

2020-12-21

1.2K0

OpenRASP SQL注入绕过

sql tomcat https 网络安全

OpenRASP即应用运行时自我保护，“可直接注入到被保护应用的服务中提供函数级别的实时防护，可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞”——https://rasp.baidu.com/ 《OpenRASP 官方文档》

腾讯代码安全检查Xcheck

2020-12-02

2.4K1

ECShop最新4.1.0前台免登录SQL注入0day漏洞披露与分析

安全 api php sql https

影响版本：ecshop4.1.0及以下是否需要身份认证：否，前台漏洞漏洞类型：SQL注入 CNVD编号：CNVD-2020-58823，https://www.cnvd.org.cn/flaw/show/2454613 漏洞来源：xcheck代码安全检查源码获取：https://www.ecshop.com/，登录注册下载，最新版本为4.1.1(已修复)。

腾讯代码安全检查Xcheck

2020-12-02

3.4K0

Xcheck之Java安全检查引擎

安全网络安全 java apache sql

Xcheck的java安全检查引擎支持Spring RequestMapping、JAX-RS、WebService和Java Servlet几种常用web接口的代码安全检查，目前内部误报率数据统计低于10%，扫描速度1w+行每秒。

腾讯代码安全检查Xcheck

2020-12-02

1.3K0

Xcheck之Golang安全检查引擎

安全 github 网站 linux git

Go语言近几年开始越来越流行，凭借其强大的性能和跨平台的优势，对web和后台开发都是一个不错的选择。Xcheck支持Golang的代码安全检查，覆盖常用web框架，包括golang内建的net/http，以及一些流行的第三方web框架：gin，iris，mux，httprouter，fasthttp，fasthttprouter等。自然，也可以通过Xcheck的扩展能力，来适配其他框架。目前覆盖的Web漏洞类型包括但不限于以下：

腾讯代码安全检查Xcheck

2020-12-02

1.2K0

Xcheck之PHP代码安全检查

tcp/ip 安全网络安全开源 php

Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Yaf等web框架，对尚未覆盖的框架如果有需求，Xcheck也可迅速适配。覆盖漏洞类别包括但不限于以下:

腾讯代码安全检查Xcheck

2020-12-02

1.8K0

腾讯代码安全检查Xcheck

安全网络安全文件存储 python php

Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing)工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。

腾讯代码安全检查Xcheck

2020-12-01

7K2

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态