推广 热搜:

华东源代码审计工具fortify规则库欢迎来电「华克斯」谢贤演的赌片

   日期:2023-12-29     作者:华克斯    浏览:28    评论:0    
核心提示:8分钟前 华东源代码审计工具fortify规则库欢迎来电「华克斯」[华克斯25b461e]内容:Fortify软件安全内容2023更新Fortify软件安全内容2023更新Fortify软件安全内容2
8分钟前 华东源代码审计工具fortify规则库欢迎来电「华克斯」[华克斯25b461e]内容:Fortify软件安全内容2023更新Fortify软件安全内容2023更新Fortify软件安全内容2023更新

Fortify 软件安全研究团队将前沿研究转化为安全情报,为 Fortify 产品组合提供支持,包括 Fortify 静态代码分析器 (SCA) 和 Fortify WebInspect。如今,Fortify 软件安全内容支持 30 种语言的 1,399 个漏洞类别,涵盖超过 100 万个单独的 API。

Fortify Software Security Research (SSR) 很高兴地宣布立即推出 Fortify Secure Coding Rulepacks(英语,版本 2023.1.0)、Fortify WebInspect Securebase(可通过 SmartUpdate 获得)和 Fortify Premium Content 的更新。

Fortify安全编码规则包 [Fortify静态代码分析器]

在此版本中,Fortify 安全编码规则包可检测 30 种编程语言中的 1,177 个类别的漏洞,并跨越超过 100 万个单独的 API。

Fortify软件安全内容2023更新

Fortify Securebase [Fortify WebInspect]

Fortify Securebase 将针对数千个漏洞的检查与策略相结合,这些策略可指导用户通过 SmartUpdate 立即提供以下更新:

漏洞支持

不安全的部署:未修补的应用程序[5]

Cacti 是一个框架,为用户提供日志记录和绘图功能来监视网络上的设备。p文件容易受到 1.2.23 之前的 Cacti 版本中 CVE-2022-46169 识别的远程代码执行 (RCE) 漏洞的影响。使用用户输入轮询数据调用方法proc_open时传递 poller_id 参数。由于此值未清理,因此攻击者能够在目标计算机上执行命令。将此命令注入问题与使用 X-Forwarded-For 标头的身份验证绕过相结合,会导致未经身份验证的攻击者危害整个应用程序。此版本包括一项检查,用于在运行受影响的 Cacti 版本的目标服务器上检测此漏洞。

SAML 不良做法:不安全转换

SAML消息经过加密签名,以保证断言的有效性和完整。服务提供商必须执行的签名验证步骤之一是转换 Reference 元素指向的数据。通常,转换操作旨在仅选择引用数据的子集。但是,攻击者可以使用某些类型的转换造成拒绝服务,在某些环境中甚至执行任意代码。此版本包括一项检查,如果服务提供商允许在 XML 引用中使用不安全类型的转换,则会触发该检查。

合规报告

DISA STIG 5.2 为了支持我们的联邦客户的合规需求,此版本包含 WebInspect 检查与版本的信息系统局应用程序安全和开发 STIG 5.2

版的关联。

PCI DSS 4.0 为了支持我们的电子商务和金融服务客户的合规性需求,此版本包含 WebInspect 检查与版本的支付卡行业数据安全标准 4.0 版中的要求的关联

关于苏州华克斯信息科技有限公司

专门的测试及安全产品服务提供商

Fortify | Webinspect | AppScan | SonarQube | 极狐GitLab

LoadRunner | UFT(QTP) | ALM(QC)

Micro Focus 铂金合作伙伴 | SonarQube中国代理

极狐GitLab铂金级合伙伴| HCL中国合作伙伴

原文链接:https://www.om.tn/news/69122.html,转载和复制请保留此链接。
以上就是关于华东源代码审计工具fortify规则库欢迎来电「华克斯」谢贤演的赌片全部的内容,关注我们,带您了解更多相关内容。
 
打赏
 
更多>同类资讯
0相关评论

推荐资讯
网站首页  |  VIP套餐介绍  |  关于我们  |  联系方式  |  手机版  |  版权隐私  |  SITEMAPS  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报