一、代码安全审计
代替人工，自动化扫描源码中存在的安全漏洞。具备以下特点：
·支持命令注入、SQL 注入、XSS、XXE、URL 跳转、文件上传、文件读取、文件删除、SSRF、反序列化、模板注入等漏洞类型。
·提高了漏洞挖掘的效率，可以每天轻松完成扫描上万个项目。
·沉淀了漏洞挖掘的技能，使得漏洞挖掘的工作不再依赖掌握特定技能的人员。
二、持续集成
作为代码安全质量检测门禁接入流水线，保证每次发布的代码没有已知类型的安全漏洞。
注意：Xcheck 支持以下两种创建扫描任务的方式：
应用安全开发 应用场景
•
腾讯云产品
这篇说说腾讯云代码安全审计服务，可自动扫描源码中命令注入、SQL注入等漏洞，并作为持续集成门禁接入流水线，确保每次发布代码无已知安全漏洞。 – 漏洞类型：支持命令注入、SQL注入、XSS等十余种常见安全漏洞。 – 集成方式：支持Web页面手工创建或API调用集成至CI流程。
赞 (0)
应用安全开发 产品优势
上一篇
4天前
应用安全开发 接入指引
下一篇
4天前