应用安全开发产品详细信息
更新日期:2021-10-09 12:02  雨后彩虹_旺远  点击:
应用安全开发产品详细信息

应用安全开发(以下简称 Xcheck)是一款静态代码安全分析工具,使用纯自研语义识别和精准模型分析技术,优势在于分析速度快,低误报,低漏报,同时还提供灵活的扩展能⼒,能够快速提升工具识别漏洞的能力。

功能

Xcheck 支持主流语言及流行框架,还提供强大易用的扩展能力,能够满足您的代码安全需求。

支持的语言

Java、PHP、Python、Node.js、Golang、C/C++。

默认支持的框架

Java:Spring、HttpServlet、WebServices、JAX-RS。

PHP:ThinkPHP、Laravel、CodeIgniter、Yii、Yay、Swoole。

Python:Django、Flask、Tornado、Webpy、Bottle、http.server。

Golang:Gin、Iris、net/http、fastrouter、httprouter、go-restful、mux、fasthttp。

Node.js:Koa、Express、AdonisJs。

支持的漏洞类型

命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等。

支持自定义规则

当遇到不识别的框架或函数,Xcheck 能够通过编写 python 脚本,实现对其他框架及函数的识别,从而能够发现潜在的安全风险。
  • 腾讯云数据脱敏产品功能有哪些

    腾讯云数据脱敏产品功能有哪些 数据脱敏是一款敏感数据脱敏与水印标记工具,可对数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据,为企业数据共享、迁移、分发提供安全保护措施。在您的授权下, 敏感数据处理 数据脱敏可自动帮您拉取资产信息,只需要简单配置...

  •  应用安全开发产品详细信息
  • 应用安全开发产品详细信息

    应用安全开发产品详细信息 应用安全开发 (以下简称 Xcheck)是一款静态代码安全分析工具,使用纯自研语义识别和精准模型分析技术,优势在于分析速度快,低误报,低漏报,同时还提供灵活的扩展能,能够快速提升工具识别漏洞的能力。 功能 Xcheck 支持主流语言及流行框...

  • 智能数据分析产品详细信息

    智能数据分析产品详细信息 智能数据分析 支持数据的全端采集和建模,基于云端大数据架构构建高效的用户行为分析平台,帮助市?⒉?贰⒃擞?⒐芾砣嗽碧剿鞑煌?滴裰械墓丶?形??床熘副瓯澈蟮脑龀さ恪D?梢杂檬?萏剿饔没?卣骷盎?瘢?富?没?翰⒉榭从没????芷...