应用安全开发产品详细信息
更新日期：2021-10-09 12:02 雨后彩虹_旺远 点击:
次
应用安全开发产品详细信息
应用安全开发（以下简称 Xcheck）是一款静态代码安全分析工具，使用纯自研语义识别和精准模型分析技术，优势在于分析速度快，低误报，低漏报，同时还提供灵活的扩展能⼒，能够快速提升工具识别漏洞的能力。
功能
Xcheck 支持主流语言及流行框架，还提供强大易用的扩展能力，能够满足您的代码安全需求。
支持的语言
Java、PHP、Python、Node.js、Golang、C/C++。
默认支持的框架
Java：Spring、HttpServlet、WebServices、JAX-RS。
PHP：ThinkPHP、Laravel、CodeIgniter、Yii、Yay、Swoole。
Python：Django、Flask、Tornado、Webpy、Bottle、http.server。
Golang：Gin、Iris、net/http、fastrouter、httprouter、go-restful、mux、fasthttp。
Node.js：Koa、Express、AdonisJs。
支持的漏洞类型
命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等。
支持自定义规则
当遇到不识别的框架或函数，Xcheck 能够通过编写 python 脚本，实现对其他框架及函数的识别，从而能够发现潜在的安全风险。
应用安全开发（以下简称 Xcheck）是一款静态代码安全分析工具，使用纯自研语义识别和精准模型分析技术，优势在于分析速度快，低误报，低漏报，同时还提供灵活的扩展能⼒，能够快速提升工具识别漏洞的能力。
功能
Xcheck 支持主流语言及流行框架，还提供强大易用的扩展能力，能够满足您的代码安全需求。
支持的语言
Java、PHP、Python、Node.js、Golang、C/C++。
默认支持的框架
Java：Spring、HttpServlet、WebServices、JAX-RS。
PHP：ThinkPHP、Laravel、CodeIgniter、Yii、Yay、Swoole。
Python：Django、Flask、Tornado、Webpy、Bottle、http.server。
Golang：Gin、Iris、net/http、fastrouter、httprouter、go-restful、mux、fasthttp。
Node.js：Koa、Express、AdonisJs。
支持的漏洞类型
命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等。
支持自定义规则
当遇到不识别的框架或函数，Xcheck 能够通过编写 python 脚本，实现对其他框架及函数的识别，从而能够发现潜在的安全风险。
-
-
腾讯云数据脱敏产品功能有哪些
腾讯云数据脱敏产品功能有哪些 数据脱敏是一款敏感数据脱敏与水印标记工具，可对数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据，为企业数据共享、迁移、分发提供安全保护措施。在您的授权下， 敏感数据处理 数据脱敏可自动帮您拉取资产信息，只需要简单配置...
-
-
应用安全开发产品详细信息
应用安全开发产品详细信息 应用安全开发 （以下简称 Xcheck）是一款静态代码安全分析工具，使用纯自研语义识别和精准模型分析技术，优势在于分析速度快，低误报，低漏报，同时还提供灵活的扩展能，能够快速提升工具识别漏洞的能力。 功能 Xcheck 支持主流语言及流行框...
-
-
智能数据分析产品详细信息
智能数据分析产品详细信息 智能数据分析 支持数据的全端采集和建模，基于云端大数据架构构建高效的用户行为分析平台，帮助市?⒉?贰⒃擞?⒐芾砣嗽碧剿鞑煌?滴裰械墓丶?形??床熘副瓯澈蟮脑龀さ恪Ｄ?梢杂檬?萏剿饔没?卣骷盎?瘢?富?没?翰⒉榭从没????芷...