SCA、SAST两款产品同时通过CWE国际认证

原创 已于 2022-04-25 08:41:01 修改 · 3.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #安全性测试 #测试工具

于 2022-04-22 10:06:16 首次发布
泛联新安的CodeSense和BinSearch两款产品获得CWE国际认证，标志着它们在软件安全领域达到国际标准。CodeSense是源代码缺陷深度分析平台，支持多种编程语言和操作系统，而BinSearch是二进制代码同源分析平台，能检测各种安全隐患。这两款产品已通过麒麟软件NeoCertify认证，展现其在软件安全领域的实力。

CodeSense和BinSearch是泛联新安拥有完全自主知识产权的两款产品，继前不久双双通过麒麟软件NeoCertify认证后，紧接着又同时通过CWE国际认证。“CWE兼容”是国际上软件安全类产品最重要的标志之一。

最低0.47元/天 解锁文章
守护软件供应链安全：国产软件BinSearch的最佳实践
qzt961003的博客
06-17 1282
在今天，企业软件项目越来越依赖于第三方和开源组件。这些组件由不受雇于开发主要软件的组织的个人创建和维护，他们不一定使用与组织相同的安全策略。这将会带来潜在的安全风险，因为这些策略之间的差异或不一致可能会导致一些危险的漏洞被忽视。...
软件供应链安全——组件漏洞的治理
m0_50579386的博客
04-27 3494
前 言 漏洞库：漏洞数据库，主要指大型的、公开的、业界公认的漏洞数据库。比如NVD、CNVD、exploit-db等。 CVE：给每个漏洞确定唯一名称，通过CVE可以帮助安全人员快速在漏洞数据库中找到相应的漏洞信息。 CPE：漏洞所关联的产品、版本、依赖路径或命名规范等信息，通过CPE信息，可以知道某个CVE所影响的组件版本和所在产品的依赖路径。 CWE：漏洞的类型，比如某3个组件都存在SQL注入漏洞，这3个漏洞的CVE并不相同，但CWE都可描述为CWE-89 SQL...
开源网安CodeSec顺利获得CWE国际认证，引领软件安全行业
技术杂谈
02-16 1万+
开源网安作为软件安全领域的先行者，旗下的SAST、SCA、IAST 三大产品超越其他国产软件安全厂商，成为唯一一家三款产品通过CWE国际兼容性认证的厂商。
权威认证闭环 | 国内首家DevSecOps体系全栈产品通过CWE国际兼容性认证
Anprou的博客
05-20 567
悬镜不仅在SCA、IAST、RASP和CARTA领域是国内首家，而且是国内首个在CWE认证层面实现DevSecOps敏捷安全产品闭环全覆盖的厂商
SCA与SAST有什么区别？SCA产品应该如何选购？
weixin_55163056的博客
05-06 1313
开源组件安全及合规管理平台（SourceCheck）是开源网安自主研发的软件成分分析（SCA）产品，用于第三方组件的安全分析与管控包括企业组件使用管理、组件使用合规审计、新漏洞感知预警、开源代码知识产权审计，软件物料清单产出等，可实现对源码与制品的精准分析，帮助企业实现开源风险治理。SCA为开发人员提供了一种自动化且高效的方式来检测和监控开源和第三方组件的使用情况，评估其安全性和许可证合规性，并降低供应链攻击风险。涵盖开源使用管理的所有方面，包括安全性和合规性，使用自动化工作流来简化开发人员的日常任务。
SAST，SCA在软件供应链安全中的应用
chengoodflower的博客
02-25 1025
随着软件技术的发展，软件已经成为现代社会不可或缺的一部分，软件的广泛应用也带来了前所未有的安全挑战。库博静态代码分析工具（英文简称CoBOT SAST），是由北京大学联合北京北大软件工程股份有限公司研发的一款源代码检测工具，是应用多种国际先进代码分析、深度学习技术研发的源代码检测系统，将源代码检测融入企业的研发流程，实现了源代码编码规则检测、运行时缺陷检测、安全漏洞检测、度量统计、克隆检测、逆向架构图自动生成，并提供了检测器自主研发接口等功能，帮助组织快速构建源代码安全自主检测体系和能力。
Fortify_SCA_25.3版下载（OpenText SAST（Fortify SCA）25.3 windows/Linux/Mac）全版本下载
最新发布
Chengbei11的博客
08-29 2272
Fortify SCA 25.3.0是一款功能强大的代码审计工具，提供静态和动态应用程序安全测试。新版更名为OpenText SAST，新增Mac-ARM支持和Xcode 16.3-16.4兼容性，支持27种编程语言和1000+漏洞检测标准。该版本修复了多个问题，包括JavaScript LOC统计、C++编译等缺陷，已知问题包含Windows版本兼容性方案。支持Windows、Linux和macOS系统，推荐运行在Windows 11环境。安装需替换指定jar文件并配置license，适用于开发安全检测和
sast/dast/iast对比介绍
WangYouJin321的博客
07-28 4981
为了发现软件的安全漏洞和缺陷，确保应用系统是安全可靠的，就需要针对Web系统做应用检测，识别Web应用程序中架构的薄弱环节，以免轻易的受到恶意攻击者的攻击。主要市场上主要的检测技术主要是DAST、SAST、RAST和IAST，每种技术都有一定的优缺点，本节将介绍相关工具特点。SAST是静态应用安全测试技术，SAST类工具的技术实践大致可分为以下几种：（1） 正则匹配：代表工具Cobra，Raptor；（2） 基于语法树:代表工具P3C,Fireline；（3） java语言可基于class文件:代表工具Fi
2025 国内外主流静态分析类（SAST）工具汇总
软件供应链安全选型指南
02-10 4618
PC-Lint 是GIMPEL SOFTWARE公司开发的C/C++软件代码静态分析工具，它的全称是PC-Lint/FlexeLint for C/C++，PC-Lint 能够在Windows、MS-DOS和OS/2平台上使用，以二进制可执行文件的形式发布，而FlexeLint 运行于其它平台，以源代码的形式发布。PolySpace根据软件的源代码，对软件进行抽象，这种突破性的方法使得程序员在写代码的同时，就能精确的而且自动的查明软件的运行时错误。它的安装非常简单，下载之后简单的解压即可。
双喜临门 | 开源网安SFuzz在谷歌FuzzBench中夺魁，并获得CWE国际认证
weixin_55163056的博客
09-18 374
开源网安模糊测试平台SFuzz达到 FuzzBench No.1 并获得CWE国际兼容性认证
CWE-843: Access of Resource Using Incompatible Type (使用不兼容类型访问资源)
plstudio1的博客
06-05 514
ID: 843 类型：基础 结构：简单 状态：未完成 描述 程序使用一种类型分配或初始化资源，例如指针、对象或变量，但稍后它使用与原始类型不兼容的类型访问该资源。 扩展描述 当程序使用不兼容的类型访问资源时，这可能会触发逻辑错误，因为资源没有预期的属性。在没有内存安全的情况下，如C和C++，类型混淆可能导致越界内存访问。...
SAST + SCA: 结合使用安全升级
a38417的博客
04-10 636
入门级解决方案只是收集有关已声明的开源（例如库）的信息并将其与 NVD 进行比较，而更高级的解决方案则会使用复杂的源代码和二进制文件扫描，来确保其更全面地识别所有开源代码，包括从已知来源复制的代码片段。但开源的优势相较于传统开发模式更加突出，即更快的上市时间、更多的创新机会、更低的开发成本以及与全球开发人员社区更密切的联系。然而，每一个不同类型的问题，都是以一种不同的方式解决的。解决软件漏洞的有效方法当然包括安全测试工具，使用 SAST 来发现专有代码中的问题，以及使用 SCA 来发现开源代码中的漏洞。
国家信息安全测评认证_原创｜信息安全漏洞相关标准介绍_详细网安记录贴
程序员三九的博客
06-01 1306
本文对国内外漏洞相关标准进行了系统的介绍，希望能够为我国的漏洞标准制定以及对漏洞资源的规范、共享、协同化管理提供一定的参考价值。
行业认证标准：CWE Top 25最危险的编程、软件错误
Pokemogo的博客
11-26 1417
什么是CWETop 25？ CWE（常见弱点枚举）列出了800多种编程错误、设计错误和体系结构错误，这些错误可能导致可利用的漏洞，而不只是前25名。CWE/SANS前25名最危险的软件错误是一个简短列表。可能导致严重软件漏洞的最广泛、最严重的错误，通常很容易发现和利用。这些是最危险的弱点，因为它们使攻击者能够完全控制软件，窃取软件数据和信息或完全阻止软件运行。 通过静态分析加强CWE合规性 Parasoft已通过CWE兼容认证，这意味着Parasoft用户可以在配置，修复和报告过程中轻松了解哪个静态.
CVE&CWE概念及其关系
热门推荐
fufu_good的博客
01-29 10万+
1. 概念 CVE （Common Vulnerabilities & Exposures，通用漏洞和风险）是国际著名的安全漏洞库，也是对已知漏洞和安全缺陷的标准化名称的列表，它是一个由企业界、政府界和学术界综合参与的国际性组织，采取一种非盈利的组织形式，其使命是为了能更加快速而有效地鉴别、发现和修复软件产品的安全漏洞。 CWE（Common Weakness Enumeration，通...
SAST 技术产品 CodeSense 通过信通院工具能力测试
ubisectech的博客
08-16 856
CodeSense源代码缺陷分析平台（SAST）成功通过中国信通院泰尔实验室组织的——“先进网络安全能力验证评估计划第九期 — 应用安全开发测试工具能力”测试。
网络安全与基础设施安全局（CISA）：两国将在网络安全方面扩大合作
m0_50579386的博客
07-31 1247
近日美国政府的网络安全机构已与乌克兰网络安全机构签署了一项关于在网络安全方面加强合作的协议。
一款好用的国产软件源代码缺陷分析平台 — CodeSense
ubisectech的博客
03-17 4539
采用业界先进的值流图分析技术，能够实现跨程序/跨文件的上下文敏感分析与对象敏感分析，精准的检测软件安全漏洞与质量缺陷，结合独有的智慧减负与黑白名单技术，服务于安全部门或研发团队。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值