源码漏洞检测 - 腾讯云开发者社区

文章/答案/技术大牛

发布

5回答

心血:它是什么，减轻它的选择是什么？

security、openssl、heartbleed

什么原因，什么开放源码软件和版本的OpenSSL是脆弱的，有什么症状，有什么方法来检测一个成功的利用？如何检查我的系统是否受到影响？如何减轻这一漏洞？我是否应该担心我的钥匙或其他私人数据被泄露了？

浏览 0提问于2014-04-08得票数 203

3回答

开源web应用程序渗透测试社区

appsec、penetration-test、code-review、opensource

我曾与无数的开源web应用程序/框架合作过，我发现其中大多数都存在漏洞。造成这些漏洞的主要原因是开发人员缺乏安全教育。我一直在考虑如何解决这些问题。社区：测试应用程序是否存在安全问题。渗透测试+源代码评审。(可能遵循各种OWASP指南)帮助编写/检查修补程序汇编所有制作的材料，并为教育目的出版。提交的<

浏览 0提问于2011-08-21得票数 5

2回答

是否应该考虑取消DSA密钥？

dsa

开放源码软件不支持dss-键的主旨似乎是：这是否意味着我应该普遍认为DSA密钥不受欢迎？链接到的“高级公告”几乎没有提供更多的信息，我似乎找不到关于“最近发现的漏洞”的任何其他信息。

浏览 0提问于2015-09-03得票数 12

1回答

有没有自由和开放源码软件被动漏洞扫描器？不是NIDS，而是漏洞评估工具

vulnerability-scanners、sniffer

我从中看到了PVS (被动漏洞扫描器)。有人知道是否有任何自由和开放源码软件解决方案可用于专业的公司？我知道，从功能的角度来看，NIDS是一种带有模式匹配引擎的漏洞数据库，所以请不要响应使用NIDS。

浏览 0提问于2012-01-05得票数 2

1回答

OpenPGP实现的YubiKey 4开源吗？

pgp、smartcard、opensource、yubikey、openpgp

虽然YubiKey的早期版本(如Neo和Neo)使用开源Java小程序来处理OpenPGP签名、加密和身份验证，但从yubico网站/文档中还不清楚这是否也适用于较新的YubiKey 4。

浏览 0提问于2016-05-11得票数 9

回答已采纳

4回答

我们知道莱纳斯的定律：一般来说，人们似乎认为开放源码软件因为这个原因而更安全，但是. 有许多小的开放源码软件项目只有一两个开发人员(大教堂模型，如ESR所描述的)。对于像Linux内核这样的项目，有成千上万的开发人员和安全漏洞很可能会被发现，但是当只有少数人浏览源代码时，当允许破解者(黑帽黑客)也看到源代码时，安全性是降低了而不是增加了吗？我知道，封闭源代码软件相对于开放源码软件的安全优势是通过隐秘来实现安全，这是不好的(这在某种程度上是有帮助的，至少给了少数几个开发人员更多的时间(通过默

浏览 0提问于2011-02-25得票数 4

回答已采纳

1回答

如何使用Wireshark帮助创建协议模糊框架？

c++、c、networking、wireshark、packet-capture

我想为网络设备中的某些协议做一个协议模糊框架，由思科，Juniper或华为制造，以检测他们的漏洞。拥有良好的数据包处理机制非常重要。我知道Wireshark的剖析非常好。但是Wireshark源码树非常复杂。我已经通读了Wireshark开发人员指南，但仍然对如何使用Wireshark进行工作知之甚少。

浏览 0提问于2014-01-30得票数 0

1回答

自动修正CVE漏洞？

cve

我正在配置我的服务器，并使用trivy扫描漏洞。Trivy发现了许多带有cve代码的高度和关键的漏洞--我是在服务器上运行它，还是在服务器上运行的容器映像上运行它。更确切地说:我已经运行了apt更新、apt升级和apt dist升级，但是trivy仍然发现了许多高度和关键的漏洞。谢谢

浏览 0提问于2022-06-28得票数 -1

回答已采纳

1回答

我们能检测到git元数据中的风险信号或潜在漏洞吗？

git

我想知道git提交元数据是否能够揭示潜在的风险信号或漏洞。 Hinnefeld已经对此进行了调查，这里，但是这似乎是一种检测其他开发人员已经发现的漏洞的方法。有人能想象单靠元数据如何才能检测到以前从未发现过的漏洞吗？

浏览 0提问于2020-08-10得票数 0

4回答

用于检测用c #编写的软件应用程序中漏洞的动态工具？

known-vulnerabilities、software

我正在为软件应用程序做一个关于检测Windows 7/8漏洞的项目。其中有些有可用的源代码，有些则没有。请建议一些可以帮助我在编译时或运行时检测漏洞的技术。是否有任何新的方法可用于查找缓冲区溢出漏洞？

浏览 0提问于2013-02-21得票数 0

4回答

一个漏洞应该有多普遍才有资格获得CVE？

cve

哪些漏洞很常见，足以成为CVE？它是否只与“申请”S有关，或者网站也被接受?一个不受欢迎的网站(或本地服务)中的漏洞是否足够普遍？

浏览 0提问于2013-04-02得票数 10

回答已采纳

2回答

Mono源代码分析工具

c#、mono

我正在寻找一个可以在mono上运行的源码分析工具(想一想stylecopcmd )，stylecop有很多漏洞让我无法正常工作(例如硬编码使用"\“作为目录分隔符) 我很高兴使用gendarme来分析程序集

浏览 1提问于2010-08-11得票数 1

回答已采纳

1回答

项目如何管理开放源码项目中如此多依赖项的安全性？

security、dependencies、vulnerabilities、malicious-code

怎么可能相信这几百个图书馆里没有人会恶意行为，不会被黑客攻击，不会改变主意，会故意引入漏洞等等？

浏览 0提问于2020-04-02得票数 3

回答已采纳

4回答

编写绕过IPS检测的利用代码

exploit、ids

假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？

浏览 0提问于2012-07-23得票数 2

回答已采纳

0回答

通过调用腾讯云主机安全API能否实现对本地主机的安全防护？

云服务器、api、网络安全、安全

如获取主机漏洞接口，能否检测本地主机存在的漏洞

浏览 243提问于2019-04-18

2回答

开源是否意味着真实性？

authentication、opensource

开放源码软件的一个据称的优点是，它允许对代码进行多次关注，并能够更快地解决bug。我认为，这也意味着保证不会有任何故意的安全漏洞。现在，这一定是真的吗？

浏览 0提问于2016-11-08得票数 3

2回答

如何检测对Intel ME固件和AMD等价物的攻击？

defense、firmware、siem、intel、amd

由于CPU中有相当多的Intel ME固件的漏洞(同样适用于AMD)，我想知道用于检测此类攻击的SIEM解决方案是什么。更确切地说，我想知道如何检测已知的漏洞和已知的植入物，但如果可能的话，我也想要检测零天和新的植入软件。

浏览 0提问于2023-01-19得票数 0

1回答

模糊IDS规则

ids、detection、obfuscation

是否存在混淆IDS规则的已知技术，因此攻击者不能轻易地使用它们来反向设计他们检测到的漏洞？让我提供一些背景情况。有时，IDS供应商会意识到零日漏洞(一个尚未公开披露的漏洞)。在这种情况下，人们可以制定一项规则来检测利用该漏洞并将其推给每个人，试图防止利用该漏洞.但这带来了新的风险。特别是，攻击者可能能够分析IDS规则并使用该规则获取一些线索，从而使攻击者更容易识别漏洞并开始使用该漏洞攻击其他系统。因此，在一个有些人不愿修补和不使用I

浏览 0提问于2014-08-21得票数 3

3回答