OSS（Open Source Software）掃描是一種用于檢測軟件項目中使用的開源組件的工具或服務阶界。它主要用于識別開源組件中的安全漏洞、許可證合規(guī)性問題以及維護依賴關系...
發(fā)簡信
IP屬地：上海
-
OSS(Open Source Software) 掃描
-
交互式應用程序安全性測試(IAST)
交互式應用程序安全性測試(IAST: Interactive Application Security Testing)是一種用于識別和解決軟件應用程序安全漏洞的技術。它結合...
-
動態(tài)應用程序安全測試(DAST)
DAST（Dynamic Application Security Testing，動態(tài)應用程序安全測試）是一種安全測試方法嫩舟，通過在應用程序運行時進行測試來識別安全漏洞少态。與靜...
-
靜態(tài)應用程序安全測試(SAST)
SAST（Static Application Security Testing幻妓，靜態(tài)應用程序安全測試）是一種在靜態(tài)條件下分析代碼以檢測安全漏洞的技術帖鸦。它在軟件開發(fā)生命周期的...
-
接口測試（Interface Testing）
在安全領域芝薇，接口測試（Interface Testing）主要用于驗證系統(tǒng)組件之間的接口在交互過程中是否準確、安全和可靠作儿。接口測試根據(jù)接口的不同類型進行分類洛二，常見的類型包括A...
-
輕量級目錄訪問協(xié)議(LDAP)
LDAP的介紹和關鍵術語 讓我們逐一解釋 LDAP, DN, DC 和 CN 的含義以及它們之間的關系： 1. LDAP (輕量級目錄訪問協(xié)議) / Lightweight ...
-
CC(Common Criteria)是什么
什么是Common Criteria（CC）? Common Criteria for Information Technology Security Evaluation，...
-
TCSEC(Trusted Computer System Evaluation Criteria)是什么
什么是TCSEC? TCSEC（Trusted Computer System Evaluation Criteria）攻锰，通常稱為“橙皮書”（The Orange Book）...
-
物理控制 vs. 技術或邏輯控制 vs. 管理控制
在探討安全領域的物理控制（Physical Control）晾嘶、技術控制（Technical Control，又稱邏輯控制Logical Control）與管理控制（Admin...