一、定义
工具使用纯自研的语义识别和精准模型分析技术,优势在于扫描速度快、低误报、低漏报,同时还具备灵活的扩展功能和快速提升工具的识别能力。
二、主要功能
·扫描源码中符合污点传播模型的安全漏洞,例如:SQL 注入、命令注入、XXE 等。
·目前支持6种语言:Java,PHP,Python,Node.js ,Go,C++。
应用安全开发(Application Security Development,下面中也叫 Xcheck)是一款纯自研的静态代码分析工具,它是一款致力于检查 Web 类风险的 SAST(Static Application Security Testing,静态代码分析,无需编译)工具。
工具使用纯自研的语义识别和精准模型分析技术,优势在于扫描速度快、低误报、低漏报,同时还具备灵活的扩展功能和快速提升工具的识别能力。
·扫描源码中符合污点传播模型的安全漏洞,例如:SQL 注入、命令注入、XXE 等。
·目前支持6种语言:Java,PHP,Python,Node.js ,Go,C++。