3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个
浏览 4提问于2009-05-26得票数 0
1回答
我试图向QA部门证明，我们已经(或没有)修复了最近扫描中显示的漏洞。我想编写一个简单的脚本，它可以演示该漏洞，并显示修复实际上修复了它。但是，由于该漏洞涉及无效的(可能是有意的) HTTPS请求，所以我不能使用标准客户端轻松地复制它。因为有几个服务器需要测试，还有几个不同的漏洞，所以我想让测试自动化一点。如果可以接受任意的HTTPS请求头，我愿意获得另一个工具。
浏览 0提问于2011-03-17得票数 1
回答已采纳
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。ASV是将其服务限制为只提供基于云的安全工具来识别服务器上的漏洞，还是ASV帮助我们修复它们？
浏览 0提问于2016-03-17得票数 4
1回答
我正在配置我的服务器，并使用trivy扫描漏洞。Trivy发现了许多带有cve代码的高度和关键的漏洞--我是在服务器上运行它，还是在服务器上运行的容器映像上运行它。更确切地说:我已经运行了apt更新、apt升级和apt dist升级，但是trivy仍然发现了许多高度和关键的漏洞。谢谢
浏览 0提问于2022-06-28得票数 -1
回答已采纳
我正在使用MongoDB、Express、Passport、Bcrypt.js等工具编写一个登录/注册表单。当我运行'npm‘时，它告诉我我有漏洞，我克隆了这个文件并运行了'npm审核修复’，它成功了！但是它并没有修复所有的漏洞，所以我在克隆的文件上运行了'npm审核修复-强制‘’，然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞？
浏览 4提问于2022-11-11得票数 0
1回答
我需要使用一些扫描工具修复在我的项目中发现的漏洞。我遇到的问题是，这些漏洞存在于外部/第三方jar文件中，并且它们已经处于更高的版本。那么，是否有任何方法来解决这些问题并在扫描工具中修复它呢？
浏览 7提问于2022-03-31得票数 0
回答已采纳
有类似于阿纽特克斯的工具吗?因为它对我来说真的是“用户友好”，而且我还没有找到类似的东西，更可取的是更便宜的价格。因此，我喜欢Acunetix提供的关于漏洞、受影响项、漏洞的影响和如何修复该漏洞的清晰描述，以及工具资源管理器和导出扫描。
浏览 0提问于2016-09-20得票数 1
1回答
【腾讯云】您好，腾讯云安全中心检测到您(账号ID：4093932，昵称：独自挥霍这斑驳了的青春)的主机存在远程桌面服务高危漏洞(CVE-2019-0708)尚未修复，目前已有漏洞利用工具传播，被利用可导致感染蠕虫或勒索病毒危害业务请您尽快在2019年9月26日10:00前完成漏洞修复，逾期未修复我们将采取禁止受影响端口（3389）的远程连接来保障安全，您可以通过控制台VNC登录机器修复并自助解封，详情请查看站内信
浏览 634提问于2019-09-25
我想做两件事：
为此，我需要一个在ASP.NET MVC中更好的示例web应用程序，它具有最常见的漏洞。
浏览 3提问于2013-03-15得票数 1
回答已采纳
1回答
我使用以下方法修复了应用程序的内存泄漏我提交了我的应用程序，后来我分析了附加到设备上的代码，比如设备的Build &Analysis，当我按下Product然后按下时，出现了许多潜在漏洞。这两者之间有什么区别，我是根据仪器故障修复漏洞的吗？
是否像分析器指出的某些泄漏实际上可能导致性能工具没有显示/捕捉到的泄漏？
浏览 4提问于2011-07-05得票数 1
回答已采纳
log4j安全漏洞的发现和修复？任何工具都可以帮助找到log4j版本的当前用法，并修复springboot应用程序。
浏览 3提问于2021-12-16得票数 0
我想知道在找到一个不受保护的输入之后，使用什么工具来生成这些探测，这样我就可以自己运行它来发现攻击者可以访问的全部内容。溶液
我需要的工具扫描该网站上更多的问题，并试图利用它们&并修复它们是sqlmap。我希望这对将来的人有帮助。
浏览 0提问于2017-06-30得票数 2
回答已采纳
我们使用Apache2.2.22在运行Ubuntu12.04LTS的服务器上进行了PCI扫描。扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞。
浏览 0提问于2012-11-06得票数 4
我正在寻找关于最近的漏洞()的建议，该漏洞也来自wso2是从()下载的5.11二进制文件，以及我们在自定义插件中使用的碳库，如：
<groupId>org.wso2.carbon.identity.framework
浏览 4提问于2022-10-21得票数 0
我从静态代码分析器工具中嵌入了列出漏洞的系统软件。由于它是一个嵌入式系统，而且我无法访问一些必须修复漏洞的源代码(作为第三方)，在这种情况下，我能做什么呢？访问源代码=没有问题，所有的bug都可以修复。
在无法访问源代码的情况下，这只是一个特定的问题。
浏览 0提问于2016-09-18得票数 0
3回答
我是PCI的新手，我们刚刚支付了Trustkeeper扫描的费用，下面是一些结果(只是漏洞名称)：SSLv2支持许多与OpenSSL (修补程序)相关的漏洞与Apache (补丁)相关的许多漏洞我们正在为VPS服务付费，我的问题是:哪些漏洞可以/应该/必须由我们来修复(我们如何修复它们？？)
浏览 0提问于2011-10-21得票数 0
回答已采纳
我最近把我们网站上的一个更新推到我们的服务器上，以某种方式导致它被感染，我们的一堆文件被破坏，用户开始被重定向到随机站点，等等。很明显，这是由我们的依赖关系造成的。每当我运行npm审核时，都会有15个漏洞需要手动检查，并且我已经尝试通过更新报告中每个部分中建议的版本来修复这些漏洞，但是当我运行npm审核时，该漏洞仍然存在。我显然不想再次上传带有漏洞的文件并破坏我们服务器上的所有站点，我只是不知道如何修复npm审计中出现的这些安全漏洞。
浏览 0提问于2018-09-17得票数 11
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
