回答情况：
提问时间：
问题标签：
这些工具也被称为安全扫描器。我正在寻找这样的开源和免费的扫描程序的Ajax驱动的grails/Java web应用程序，可以识别主要的安全缺陷，如注入和XSS攻击。这样的前10大安全风险由OWASP前10名确定。
作为一个额外的问题，什么是Java/groovy源代码级别的扫描器？
浏览 5修改于2011-03-27得票数 3
回答已采纳
是否可以在每次扫描后保存一个OWASP前10位的安全报告，以便在两个版本之间识别OWASP漏洞的增量？
谢谢你的建议
浏览 1修改于2021-12-14得票数 4
回答已采纳
1回答
我正在使用nsp扫描漏洞。我看到一种奇怪的行为。、依赖项、devDependency部分中，我有以下内容 "scripts": { }, "joi": "10.x",
"dote
浏览 0修改于2018-06-14得票数 0
到目前为止，每一次扫描都是安全的。但我也有一个病毒扫描器，它包括在我的ISP安全包(Telenet安全保护-不知道很多，但它似乎是基于Bitdefender，虽然没有设置或用户信息是真正可用的(只有非常简单的日志和‘打开/关闭’)在谷歌搜索这一点时，它似乎与恶意软件有关，但对我来说，迹象并不那么清楚。我用多个病毒<e
浏览 0修改于2021-06-28得票数 0
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20修改于2021-05-13得票数 0
我正在使用SonarQube安全扫描我的Java源代码。我还使用Trivy安全扫描我的Docker容器，在那里我打包我的Java应用程序进行部署。因此，我让SonarQube安全扫描我的源代码，让Trivy安全扫描我的Docker镜像，但现在我需要一些东西来安全扫描我代码的依赖项(JAR)。SonarQube可以扫描依赖Apache库并报告哪些依赖包含安全流，需要用新版本替换吗？如
浏览 19提问于2020-10-15得票数 0
我看了看原木我看到了这个
安全警告检测UDP端口扫描攻击，扫描数据包从212.2.127.253 2019-08-18 12:19安全警告检测UDP端口扫描攻击，扫描数据包从212.2.96.53 2019-08-1803:59:04安全警告检测UDP端口扫描攻击，扫描数据包从212.2.96.53 2019-08-17 19:37安全警告检测UDP端口扫描攻击，扫描数据包从212
浏览 0提问于2019-08-18得票数 0
但无论项目的范围如何，我都会收到这样的信息：
这会拖住VisualC++编译器，并最终减慢我的工作流程。
浏览 13修改于2020-09-14得票数 3
回答已采纳
我们有以下场景:使用声呐扫描Windows 10中的两个项目。用声纳扫描仪cli扫描项目(Java 将用声纳扫描仪dotnet (dotnet全局工具版本)提前谢谢。
浏览 2修改于2021-10-11得票数 0
他们每个月都要进行POS安全扫描，因为他们使用信用卡机。当前版本为1.4.55 灯，但唯一可用的文件是.tar。我试着查找Google如何在windows 10上升级lighttpd，
浏览 0修改于2020-09-29得票数 0
1回答
我收到一条信息后，从哈克杀毒运行扫描下载文件夹，结果说，10病毒发现，如果下载文件夹中没有任何东西，但一些文件，我个人知道是安全的，如何找到10病毒？
浏览 0修改于2016-01-09得票数 0
嗨，我有一台联想笔记本电脑加密了比特储物柜，我也使用指纹扫描仪。请记住，我不是在处理超级安全的信息，而是一个企业的开发人员/经理所具有的水平。指纹扫描仪和Windows 10的潜在问题是什么？内置在商业笔记本电脑里的那种我好奇的是：Windows中是否有将其与网络上的云/AD控制器进行同步的设置
浏览 0修改于2019-11-11得票数 8
回答已采纳
1回答
有时，我需要发送传真，并认为我会购买一个调制解调器来完成此操作，并使用Windows 10附带的Windows传真和扫描软件。调制解调器的类型或规格是否确定我的数据是否安全？我真的不明白传真是如何安全工作的。发送传真时，我发送的数据会被加密吗？
浏览 0提问于2017-09-19得票数 0
回答已采纳
我正在寻找在Flutter中开发的应用程序上执行安全扫描(寻找安全漏洞)的软件/方法。我很难找到一个支持Dart的。有没有人一直在做安全扫描，并有什么建议使用？谢谢。
浏览 8提问于2020-01-29得票数 11
在使用Spring安全性设置默认安全页(内存中)后，我会收到以下错误：更新:通过将组件扫描(它扫描我的安全包)从servlet-context.xml移到root-context.xml，解决了这个问题。
浏览 2修改于2015-04-12得票数 0
回答已采纳
一旦我上传/部署一个应用程序到AWS弹性BeanStalk，它就会被扫描到普通的管理页面，即使它没有被任何外部网站链接，而且我也没有与任何人共享DNS的名称。{random 10 character string}.{region}.elasticbeanstalk.com有一个脚本猜测应用程序的dns名称，我认为这比较困难，因为dns名称中有一个10个字符的随机字符串(我假设它是随机的)加上环境名称有一个脚本保存了一些AWS拥有的IP的记录，并定期扫描每个端口。注意:我没有使用80或任何其他通
浏览 0修改于2018-12-13得票数 1
回答已采纳
我有问题的MBSA离线扫描MS安全更新。问题已经从新版本的“wsusscn2.cab”文件开始了。到目前为止，一切都很好，使用较早版本的“wsusscn2.cab”。当我本月开始扫描时，我收到了一个错误：“在扫描安全性更新时发生了错误。(0x80070057)“。当我用旧版本的“wsusscn2.Cab”进行扫描时，一切都通过了。
浏览 0提问于2009-06-30得票数 1
回答已采纳
我想让Thunderbird在Debian10 10/ KDE上以离线模式运行(主要是为了安全和隐私目的，但也不能接收任何其他邮件)，但仍然可以从运行在机器上的进程/应用程序(例如，弹出KDE通知有关系统事件，如cronjob扫描、入侵尝试、文件监视等)接收给用户的邮件。
浏览 0提问于2021-08-03得票数 1
回答已采纳
我对我们的应用程序进行了安全扫描，其中一个安全问题是“下载没有完整性检查的代码”。这条线的这个风险点在Class.forName("com.mysql.jdbc.Driver");
编辑:安全扫描使用的是Checkmarx。
浏览 3修改于2016-09-21得票数 1
回答已采纳
对于Windows 10，我正在考虑双重引导，至少是为了检测和删除恶意软件。虽然AVG和其他公司都提供现场救援光盘，但从外部来源来看，什么是可行的呢？理想情况下，我应该使用运行Linux的笔记本电脑扫描windows pc，但让我们假设一种双引导方案。我能“安装”AVG，卡巴斯基，等等。阿尔。" to“Linux扫描同一硬盘上的另一个分区？目标pc使用安全引导，UEFI。
浏览 0修改于2016-12-15得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号