这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：主要方法：网上找的方法大都是下载源码包进行自己编译。我的做法是下载最新版的..
分类：
其他好文 时间：
2017-11-10 13:42:30
阅读次数：
663
上篇、中篇回顾：通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRiskScanner[5]进行了对比分析。作为本系列的最后一篇，我将会以4个随机选取的APP的测试结果来..
分类：
移动开发 时间：
2016-09-19 16:17:35
阅读次数：
321
上篇、中篇回顾：通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全、360App漏洞扫描、腾讯金刚审计系统、百度移动云测试中心以及AppRisk Scanner进行了对比分析。作为本系列的最后一篇，我将会以4个随机选取的APP的测试结果来进行对比。 ...
分类：
移动开发 时间：
2016-09-19 14:31:34
阅读次数：
312
前言 上一篇中通过对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRisk Scanner[5] 在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。 测试方法 使用自己编写的测试APP测试各个 ...
分类：
移动开发 时间：
2016-08-22 17:59:40
阅读次数：
254
前言上一篇中通过对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRiskScanner[5]在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。测试方法使用自己编写的测试APP测试各个扫描..
分类：
移动开发 时间：
2016-08-18 14:39:16
阅读次数：
260
前言 上一篇中通过对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRisk Scanner[5] 在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。 测试方法 使用自己编写的测试APP测试各个 ...
分类：
移动开发 时间：
2016-08-18 14:22:51
阅读次数：
200
概述上一次分享了应用加固的评测后，很多人想看看漏洞扫描相关的对比数据。其实在选择市面上这些移动安全类的产品时，经常为各种复杂的数据而感到疑惑，不知道怎么来评判各自的性能以及价格，从而选择出一款性价比高的安全产品。那么这一篇文章我就先来比较一下市场中现有产品..
分类：
移动开发 时间：
2016-08-15 14:45:11
阅读次数：
240
组名 Software_Engineering 参加人员 丁振兴，刘鑫，王志东，陈浩强，王子祎，夏乐天 时间 2016年7月1-3日 地点 讨论内容 云测试，是基于云计算的一种新型测试方案。服务商提供多种平台，多种浏览器的平台。目前开放的自动化测试有四个方面：深度兼容测试、安全漏洞扫描、功能回放测试 ...
分类：
其他好文 时间：
2016-07-03 21:44:47
阅读次数：
118
之前，本组计划用利用Monkey来进行测试，但经过我们测试团队的学习，发现了更加适合本项目的测试方法——云测试。 云测试，是基于云计算的一种新型测试方案。服务商提供多种平台，多种浏览器的平台。目前开放的自动化测试有四个方面：深度兼容测试、安全漏洞扫描、功能回放测试、深度遍历测试。另外我们还使用了云测 ...
分类：
其他好文 时间：
2016-07-03 21:25:01
阅读次数：
121
nbsp;今天系统使用IBM的安全漏洞扫描工具扫描出一堆漏洞，下面的filter主要是解决防止SQL注入和XSS攻击 一个是Filter负责将请求的request包装一下。 一个是request包装器，负责过滤掉非法的字符。 将这个过滤器配置上以后，世界总算清净多了。。 代码如下： 包装器： ...
分类：
数据库 时间：
2016-05-04 19:04:04
阅读次数：
277
