漏洞扫描哪个好 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

用于web API的漏洞扫描器

vulnerability-scanners、api

我在intellectstorm.com为我的公司构建了几个web，我的任务是通过扫描漏洞来测试这些产品。到目前为止，我还不能确定一个好的工具；到目前为止，我使用了以下方法：内苏斯尼克托我不能继续使用Nessus或Barracuda，因为它们不是开源的。我没有看到任何关于查找web和扫描web漏洞的文档。

浏览 0提问于2018-08-06得票数 0

2回答

用于扫描AngularJS web应用程序的漏洞扫描器

security、angularjs、scanning、url

我试着扫描用AngularJS前端和PHP后端构建的web应用程序。但是，像Nessus和Websecurify这样的扫描器扫描失败是因为URL中的“#”。我的URL有格式谁能建议一个好的漏洞扫描器扫描AngularJS网络应用？

浏览 0提问于2015-12-24得票数 3

回答已采纳

1回答

SonarQube - JS依赖安全漏洞扫描

jenkins、sonarqube、jenkins-plugins、sonarqube-scan、javascript-security

我有一个大型项目，其中包括通过NPM/Yarn下载依赖项的前端部分，并正在寻找在package.json中定义的第三方依赖项的安全漏洞扫描。我已经知道像Snyk，retireJS，NSP (现在被NPM收购)之类的选项，但是我想知道是否有一个好的插件可以用来添加到SonarQube中。这个想法是扫描依赖列表，用CVE数据库检查它，并生成一个包含漏洞的HTML报告，识别每个漏洞的风险级别。谢谢

浏览 3提问于2018-07-13得票数 3

3回答

如何测试安全工具？

vulnerability-scanners、static-analysis、dynamic-analysis

如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？任何好的码头图像样本，其中包含良好的恶意软件和漏洞，我可以使用基准？

浏览 0提问于2021-11-11得票数 2

2回答

哪个软件扫描软件潜在的漏洞？

source-code、code-review、c

是否有任何解析器软件分析工具来分析C代码并输出可能的漏洞，如缓冲区溢出？

浏览 0提问于2012-06-20得票数 2

1回答

有哪些工具可用于iOS漏洞评估和渗透测试？

vulnerability-scanners、ios

除了文档之外，在自动漏洞扫描器或脚本方面，有什么好的工具可以开始吗？

浏览 0提问于2014-12-12得票数 1

2回答

什么应该是一个良好的开源依赖扫描频率？

vulnerability-scanners、opensource、library

我们使用Snyk作为开源依赖扫描程序。我们目前在每个拉请求上扫描易受攻击的库，这会给我们的开发人员带来开销。什么是好的开源漏洞扫描频率？它应该是每周，双周，每月还是连续？

浏览 0提问于2021-02-08得票数 1

2回答

进行安全审核/探测的工具

windows、security

有哪些好的工具可以运行测试，验证Windows服务器、Web & DB服务器是否安全？是否有任何工具是全面的，并将扫描所有流行的已知漏洞？

浏览 0提问于2009-05-01得票数 2

回答已采纳

3回答

脆弱性管理和评估跟踪解决方案

tracking、vulnerability-assessment、vulnerability-management

您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4 将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否

浏览 0提问于2019-01-07得票数 1

0回答

sonarqube扫描swift代码时，bugs数量、漏洞、异味、覆盖率等数据均为零，如何解决？

ios、swift、网络安全、jenkins、安全

您前期研究用了swiftlint扫描，就是在本地工程和终端扫描适用。后面说要建立一个可以代码扫描的统计网站，所以研究起了sonarqube。采用的是Jenkins配合sonar scanner插件，把代码扫描到sonarqube网站的方案。目前本地已经搭建好sonarqube网站，jenkins、sonar scanner插件也已经配置好，可以构建后在sonarqube网站看

浏览 466提问于2021-12-20

6回答

关闭XSS漏洞

xss、vulnerability

我在我的网站上运行了一个漏洞扫描器，它显示了几个漏洞，如下所示： http://.../search?这是我要修的东西还是没什么好担心的？或者我还需要做些什么来复制它呢？

浏览 0提问于2015-06-17得票数 3

回答已采纳

2回答

渗透试验与假阳性结果的关系

penetration-test

我阅读了几篇研究论文，讨论了现有自动化扫描仪产生假阳性结果的趋势。我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？

浏览 0提问于2013-05-02得票数 1

1回答

ASV扫描-从外部扫描服务期待什么？

pci-dss

我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提

浏览 0提问于2016-03-17得票数 4

1回答

最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？

security、php、mysql

可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？

浏览 0提问于2010-12-18得票数 0

1回答

在升级rpm包之前，如何备份系统？

backup、exadata

我的PCI扫描在我的Exadata上发现了一些漏洞。我必须升级glibc包。在此之前，我想备份系统以免破坏一些东西。我可以用哪个工具备份OS？

浏览 0提问于2016-07-27得票数 1

回答已采纳

1回答

导出按漏洞列出的Nessus专业漏洞扫描结果

nessus

当我将Nessus Professional漏洞扫描结果导出到HTML中时，结果将按主机列出。是否可以导出按漏洞列出的Nessus专业漏洞扫描结果？

浏览 0提问于2016-09-30得票数 1

回答已采纳

2回答

ing服务器日志："Morfeus F**ing Scanner“

security、web-server、lighttpd

我刚刚在我的web服务器日志文件中找到了这些访问：::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 40

浏览 0提问于2011-01-10得票数 4

回答已采纳

1回答

漏洞扫描器是否扫描源代码或可执行文件(二进制)？

security

我想知道漏洞扫描器是否可以扫描二进制文件中的漏洞，还是只能扫描源代码？

浏览 58提问于2021-02-19得票数 0

回答已采纳

3回答

web应用程序安全测试定义

penetration-test、vulnerability-scanners

当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？请评论一下。谢谢！！

浏览 0提问于2012-06-28得票数 1

2回答

用于漏洞扫描的服务器/网站

ip、vulnerability-scanners、websites、nessus

我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。

浏览 0提问于2020-05-11得票数 0

回答已采纳

点击加载更多