分类： 安全

OWASP Code Review代码安全审计

基于AppSec USA 的调查，各种Code Review方法找出的漏洞数量对比如下：

可以看出，人工Code Review发现漏洞的效果很明显，应该被纳入公司SDLC流程

何时[……]

继续阅读

PUBLISHED ON 发布于 2020-02-082020-04-10in 分类 安全
标签 security、安全

软件安全设计的10个原则

原则1 最小攻击面

在一些web安全防护建议中经常会提到“关闭不必要对外开放的端口”，这就是最小攻击面的一项措施。在网络攻击的生命周期中一个重要环节就是信息收集，这个环节往往也是黑客耗费时间精力[……]

继续阅读

PUBLISHED ON 发布于 2019-01-142021-09-16in 分类 安全
标签 安全、测试、软件

Android反编译工具

apktool
apk反编译为smali代码
apktool d cloudtv.apk

反编译结果：

smali
smali编译为dex
java -jar ~/smali-2.3.[......]

继续阅读

PUBLISHED ON 发布于 2017-07-092020-07-24in 分类 linux、tools、安全
标签 android、反编译

静态代码扫描工具

静态代码扫描工具

Java

• Findbugs（经典）
• CheckStyle（经典）
• Lint
• PMD

PHP

• PHPMD
• PHP CodeS[……]

  继续阅读

PUBLISHED ON 发布于 2017-01-122020-07-24in 分类 tools、安全、未分类
标签 安全，代码扫描

SOCKS5协议及应用浅析

SOCKS是一种 网络传输协议 ，主要用于客户端与外网服务器之间通讯的中间传递。SOCKS是”SOCKetS”的缩写。

根据 OSI模型 ，SOCKS是会话层的协议，位于 表示层与 传输层之间。[……]

继续阅读

PUBLISHED ON 发布于 2016-07-302020-03-10in 分类 linux、tools、加密、协议、安全
标签 SOCKS5