文件名称:
印度Ola公司开源的应用程序漏洞检测工具Jackhammer.zip
开发工具:
文件大小: 331kb
下载次数: 0
上传时间: 2019-07-19
详细说明： 印度Ola公司一家打车服务商，是印度版的滴滴公司，Jackhammer是其开源的一个安全漏洞评估/管理工具。 Jackhammer是一个协作工具，旨在弥合安全团队，开发团队和质量保证团队之间的差距，并成为TPM的协调人，以了解和跟踪代码投入生产的质量。它可以通过内置的漏洞管理功能进行静态代码分析和动态分析。它在目标应用程序中发现安全漏洞，并帮助安全团队在持续集成和连续/多次部署的这个新时代中管理混乱。 它完全在RBAC（基于角色的访问控制）上工作。有各种各样的仪表板，用于个人扫描和团队扫描，提供了与不同团队合作的充分灵活性。它完全基于可插拔的架构，可以与任何开源/商业工具集成。 静态代码分析 内置的扫描工具支持大多数流行的语言，如Java，Ruby，P ython和Nodejs等。除了安全漏洞之外，它还发现已弃用的库和适用的公共CVEs中存在漏洞。 动态分析 它可以扫描具有和不具有身份验证的所有Web应用程序/移动应用程序/网络/内容管理系统，并具有管理会话的独特方式，以更好地识别漏洞。 特点 提供统一的界面来协调调查结果 可以对所有代码管理库和URL进行扫描（代码/ web-app / mobile-app / wordpress /网络） 基于3个间隔的每日，每周，每月的扫描计划 高级假阳性过滤 将其他开源/商业/您的自定义扫描仪在几分钟内集成到Jackhammer 实时扫描通知 将漏洞发布到错误跟踪系统 在应用程序中保留统计信息和漏洞趋势的选项卡 与大多数开源和商业扫描工具集成 用户和角色管理提供更大的控制 应用程序列表中可配置的严重性级别 内置的漏洞状态进展 对其他扫描仪（已经支持14个扫描仪）的上传结果的额外支持，并管理Jackhammer的漏洞 根据不同的标准智能过滤漏洞，看看实际需要什么 快速启动和安装 如果您想使用Docker Compose尽快尝试Jackhammer，请参阅我们的“ 快速入门/安装指南”。 运行以下命令进行本地设置（公司模式）： git clone https://github.com/olacabs/jackhammer sh ./docker-build.sh 本地设置的默认凭据： 用户名：[email protected] 密码：j4ckh4mm3r （对于单用户模式） sh ./docker-build.sh SingleUser 注册访问 重启 docker-compose stop docker-compose rm docker-compose up -d 用户指南 “ 用户指南”将给您概述如何使用Jackhammer，一旦你有事情运行。 演示 演示环境链接： https://jch.olacabs.com/ 默认凭据： 用户名：[email protected] 密码：[email protected] 下面是部分系统截图： 个人仪盘表： 管理员视图： 标签：Ola 漏洞检测
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
相关搜索:
