首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    开源公告|腾讯云代码分析(TCA)对外开源

    腾讯云代码分析是集众多分析工具的云原生、分布式、高性能的代码综合分析跟踪系统。...其主要功能是通过词法分析、语法分析、控制流、数据流分析等技术发现并跟踪管理敏捷迭代下的代码相关问题,并从圈复杂度、重复代码、代码统计角度进行代码综合度量,为代码规范性、安全性、可靠性提供保障,更有益于传承优良的团队代码文化...腾讯云代码分析支持问题回溯,自动标识数据流追踪路径,识别潜在漏洞,更清晰理解问题并提供解决方案。帮助开发分析和解决代码缺陷,减少代码走查测试成本,提高软件可靠性、健壮性。...代码异味:“代码异味是一种表象,它通常对应于系统中更深层次的问题。”...腾讯云代码分析通过针对圈复杂度、重复代码、过长方法、过长参数列表等多类型代码异味扫描,将代码异味可视化,协助您更便捷地重构代码,提升代码的可读性、可维护性。

    2.5K30

    Microsoft OLE漏洞致远程代码执行安全公告解析

    今日,微软发布安全公告3010060「Microsoft OLE漏洞导致远程代码执行」。该公告说明了所有受支持Windows版本中OLE对象处理存在的漏洞细节,并提供了规避措施信息。...在此期间,建议客户遵循公告中的指导实施规避措施。...Office文件(如PowerPoint文件)通过钓鱼邮件诱导用户访问恶意网站,网站托管特制Microsoft Office文件(如PowerPoint文件)并诱导用户打开若打开特制文件,可能导致远程代码执行...若已禁用UAC,请参考安全公告或视频指南重新启用。...更新记录2014/10/22 13:20:发布安全公告3010060日文页面2014/11/12 09:40:追加说明已通过安全公告MS14-064发布漏洞修复更新

    18210

    ASP.NET重用代码技术 – 代码绑定技术

    作者:苏红超   导读 代码绑定是ASP.NET提供的一个重要的新技术。...ASP.NET中的代码绑定技术   当你在建立自己的ASP.NET应用程序的时候使用代码绑定技术带来的一个主要的优点是:它可以让你很容易的将可见层(那些HTML代码和服务器端控件)同你的表现代码(...当我们使用代码绑定技术的时候,可视层的代码是存在于后缀为ASPX的文件当中。这是一个新的.NET扩展名,用来描述一个ASP文件。...在以前的ASP中很难做到一个页面当中没有任何脚本程序只有HTML代码(当然如果你毫无意义这样作也是可以的)。...当我们一步步通过代码绑定技术建立我们的搜索页面之后,我们就会能够看到代码绑定技术是如何实现一个代码重用的ASPX文件。为了使得ASP.NET程序正常运行,你必须安装.NET架构Beta1。

    5.3K41

    【漏洞公告】Tomcat信息泄漏和远程代码执行漏洞【高危】

    ,或是通过精心构造的攻击请求,向用户服务器上传恶意JSP文件,通过上传的 JSP 文件 ,可在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限,存在高安全风险。...,从而造成代码信息泄露。...CVE-2017-12615:远程代码执行漏洞 当 Tomcat运行在Windows操作系统时,且启用了HTTP PUT请求方法(例如,将 readonly 初始化参数由默认值设置为 false),攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的...JSP 文件,JSP文件中的恶意代码将能被服务器执行。...通过以上两个漏洞可在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限,存在高安全风险。

    1.5K70
    领券