$ graudit -d ~/gradit/signatures/js.db我在現(xiàn)有項(xiàng)目中的兩個(gè) JavaScript 文件上運(yùn)行了它,你可以看到它在控制臺(tái)中拋出了易受攻擊的代碼 。
JavaScript file showing Graudit display of vulnerable code
JavaScript file showing Graudit display of vulnerable code
你可以嘗試在你的一個(gè)項(xiàng)目上運(yùn)行這個(gè),項(xiàng)目本身有一個(gè)長(zhǎng)長(zhǎng)的 數(shù)據(jù)庫(kù) 列表,用于支持不同的語(yǔ)言 。
Graudit 的優(yōu)點(diǎn)和缺點(diǎn)Graudit 支持很多語(yǔ)言,這使其成為許多不同系統(tǒng)上的用戶的理想選擇 。由于它的使用簡(jiǎn)單和語(yǔ)言支持廣泛,它可以與其他免費(fèi)或付費(fèi)工具相媲美 。最重要的是,它們正在開發(fā)中,社區(qū)也支持其他用戶 。
雖然這是一個(gè)方便的工具,但你可能會(huì)發(fā)現(xiàn)很難將某個(gè)特定的代碼識(shí)別為“易受攻擊” 。也許開發(fā)者會(huì)在未來(lái)版本的工具中加入這個(gè)功能 。但是,通過(guò)使用這樣的工具來(lái)關(guān)注代碼中的安全問(wèn)題總是好的 。
總結(jié)在本文中,我只介紹了眾多安全測(cè)試類型中的一種:靜態(tài)應(yīng)用安全測(cè)試 。從靜態(tài)代碼分析開始很容易,但這只是一個(gè)開始 。你可以在你的應(yīng)用開發(fā)流水線中添加其他類型的應(yīng)用安全測(cè)試,以豐富你的整體安全意識(shí) 。
以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問(wèn)題,請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!
「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對(duì)您有所幫助:- 網(wǎng)站底部友情鏈接代碼 免費(fèi)友情鏈接交換平臺(tái)
- 武漢知音號(hào)游輪吃喝免費(fèi)嗎
- 360發(fā)現(xiàn)全球汽車操作系統(tǒng)多個(gè)高危漏洞:獲寶馬和系統(tǒng)商雙重致謝
- 婚姻測(cè)算免費(fèi)大師婚姻,免費(fèi)算姻緣婚姻很準(zhǔn)
- 生辰八字算婚期計(jì)算器下載,免費(fèi)測(cè)八字選結(jié)婚日子
- 特利迦奧特曼免費(fèi)觀看高清 特利迦奧特曼國(guó)語(yǔ)版免費(fèi)看
- 免費(fèi)的twitter加速器推薦 twitter官網(wǎng)注冊(cè)教程
- 婚戀網(wǎng)站哪個(gè)靠譜? 免費(fèi)征婚網(wǎng)站不收費(fèi)的網(wǎng)址大全
- 夫妻舉報(bào)盜砂被碾亡,二胎女兒不滿1歲,慘劇發(fā)生細(xì)節(jié)披露 老胡的春天全文免費(fèi)閱讀
- 陜西漢中夫妻舉報(bào)盜砂被碾亡背后:一條河的悲傷與隱憂 老胡的春天全文免費(fèi)閱讀
