搜索
Hi~登录注册
查看: 718|回复: 1

应用安全开发产品详细信息

[复制链接]

1万

主题

1万

帖子

1万

积分

极简大咖

Rank: 3Rank: 3

积分
17171
发表于 2021-10-9 13:02 | 显示全部楼层 |阅读模式
应用安全开发产品详细信息

应用安全开发(以下简称 Xcheck)是一款静态代码安全分析工具,使用纯自研语义识别和精准模型分析技术,优势在于分析速度快,低误报,低漏报,同时还提供灵活的扩展能⼒,能够快速提升工具识别漏洞的能力。

功能

Xcheck 支持主流语言及流行框架,还提供强大易用的扩展能力,能够满足您的代码安全需求。

支持的语言

Java、PHP、Python、Node.js、Golang、C/C++。

默认支持的框架

Java:Spring、HttpServlet、WebServices、JAX-RS。

PHP:ThinkPHP、Laravel、CodeIgniter、Yii、Yay、Swoole。

Python:Django、Flask、Tornado、Webpy、Bottle、http.server。

Golang:Gin、Iris、net/http、fastrouter、httprouter、go-restful、mux、fasthttp。

Node.js:Koa、Express、AdonisJs。

支持的漏洞类型

命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等。

支持自定义规则

当遇到不识别的框架或函数,Xcheck 能够通过编写 python 脚本,实现对其他框架及函数的识别,从而能够发现潜在的安全风险。


回复

使用道具 举报

0

主题

240

帖子

480

积分

极简会员

Rank: 3Rank: 3

积分
480
发表于 2021-10-9 13:02 | 显示全部楼层
还是三亚自由行论坛发帖爽,比媒之族强!       
回复

使用道具 举报

游客
回复
您需要登录后才可以回帖 登录 | 立即注册

返回顶部 返回列表