尽管我正在努力进行内存管理，但我确信我的代码是有漏洞的。有人能推荐一个好的工具来检测这些漏洞吗？
谢谢！！
浏览 2提问于2011-02-23得票数 1
3回答
如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？
任何好的码头图像样本，其中包含良好的恶意软件和漏洞，我可以使用基准？
浏览 0提问于2021-11-11得票数 2
公司想让我采购服务器，找了一个郑州的代理：https://partners.qcloud.com/invitation/5411729459845f8015bc1
挺聊得来，但我们公司是上海的，有影响吗？
浏览 480提问于2019-01-15
1回答
我正在寻找用于分析和/或检测用Perl 5编写的大型软件项目中的安全问题的好工具，它可以是静态的或动态的。我知道Perl是分不清，但我决定尝试任何允许我减少工作量的工具来检查这么多代码。我测试了大鼠，但它只查找数量非常少、数量有限的漏洞。
浏览 0提问于2012-11-08得票数 5
对于新手来说，不等设置好服务器测试期已到，无法得到测试效果！这一点不如其他家，可以提供低价服务器测试半年，对于新手有足够的时间设置、测试、验证！比如别家9.9元测试半年就非常好！
浏览 1143提问于2017-09-06
我想知道git提交元数据是否能够揭示潜在的风险信号或漏洞。
Hinnefeld已经对此进行了调查，这里，但是这似乎是一种检测其他开发人员已经发现的漏洞的方法。有人能想象单靠元数据如何才能检测到以前从未发现过的漏洞吗？
浏览 0提问于2020-08-10得票数 0
我正在为软件应用程序做一个关于检测Windows 7/8漏洞的项目。其中有些有可用的源代码，有些则没有。
请建议一些可以帮助我在编译时或运行时检测漏洞的技术。是否有任何新的方法可用于查找缓冲区溢出漏洞？
浏览 0提问于2013-02-21得票数 0
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
2回答
由于CPU中有相当多的Intel ME固件的漏洞(同样适用于AMD)，我想知道用于检测此类攻击的SIEM解决方案是什么。更确切地说，我想知道如何检测已知的漏洞和已知的植入物，但如果可能的话，我也想要检测零天和新的植入软件。
浏览 0提问于2023-01-19得票数 0
1回答
模糊IDS规则
、、
是否存在混淆IDS规则的已知技术，因此攻击者不能轻易地使用它们来反向设计他们检测到的漏洞？
让我提供一些背景情况。有时，IDS供应商会意识到零日漏洞(一个尚未公开披露的漏洞)。在这种情况下，人们可以制定一项规则来检测利用该漏洞并将其推给每个人，试图防止利用该漏洞.但这带来了新的风险。特别是，攻击者可能能够分析IDS规则并使用该规则获取一些线索，从而使攻击者更容易识别漏洞并开始使用该漏洞攻击其他系统。因此，在一个有些人不愿修补和不使用I
浏览 0提问于2014-08-21得票数 3
2回答
我从哪里可以学到如何从头开始检测漏洞？那么，我从哪里学到如何检测用这些程序编写的应用程序中的漏洞呢？语言？我听说过一些比赛，“黑客”在几秒钟内就能检测到浏览器中的漏洞。我知道经验是关键！但是，我还可以成长为像这样的人吗？
附言:别看“谷歌”，我在找推荐信！
浏览 3提问于2010-11-28得票数 3
0回答
这个是漏洞的检测报告，我们是小程序开发，没有使用云托管，检测出来的漏洞是: t.wxcloudrun.com这个域名证书存在高危风险请问这个要怎么解决，我们是医疗器械厂商，如小程序存在高危漏洞会有安全隐患
图片
浏览 89提问于2023-07-29
1回答
我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。localhost:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时，才会检测到SQL注入漏洞。📷
有没有办法强制蜘蛛/主动扫描提
浏览 0提问于2019-12-10得票数 0
6回答
我已经找到了一个可以工作的泄漏检测器(内存验证器)，但我对此并不太感兴趣。一方面，它显示了一堆菜单泄漏和一些我相当确信不是真的东西。它有我需要的一切，内存/资源泄漏检测，分析各种东西，静态分析，等等。不幸的是，它现在给出了虚假的结果。
我最直接的问题是VS2010说在一个在VS2005中没有漏洞的程序中有漏洞。我几乎可以肯定这是假阳性，但我似乎找不到一个好的工具来验证这一点。Memory Validator没有显示相同的内容，而且VS的泄漏报告似乎并不合理。
浏览 0提问于2010-04-16得票数 10
它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。“)检测值：>'>alert("XSS警告！“)在攻击响应页面中检测到，该页面在链接内找到。问: 1.这个漏洞有没有让其他用户点击你的XSS陷阱？
浏览 2提问于2012-10-19得票数 0
回答已采纳
1回答
更具体地说，如果一个组织首先进行技术评估并纠正检测到的漏洞，然后执行组织审计，该审计将检测与技术漏洞相关的组织漏洞，这些漏洞也将得到纠正。这与组织审计和技术审计一样吗？
浏览 0提问于2015-11-03得票数 -1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
