معرفی شرکت ها


cobrad-1.3.1


Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

توضیحات

Code Security Scan System
ویژگی مقدار
سیستم عامل -
نام فایل cobrad-1.3.1
نام cobrad
نسخه کتابخانه 1.3.1
نگهدارنده ['Feei']
ایمیل نگهدارنده ['wufeifei@wufeifei.com']
نویسنده Feei
ایمیل نویسنده wufeifei@wufeifei.com
آدرس صفحه اصلی https://github.com/wufeifei/cobra
آدرس اینترنتی https://pypi.org/project/cobrad/
مجوز MIT
# Cobra Static code analysis common security issues and scan common security vulnerabilities ## 项目介绍 眼镜蛇(Cobra)是一款定位于静态代码安全分析的工具,目标是为了找出源代码中存在的安全隐患或者漏洞。 ## 目标用户 **1. 互联网企业** 互联网公司可以将Cobra部署在企业内,供开发人员使用,用来扫描项目风险. 也可以集成到内部的代码发布系统,让Cobra成为发布系统中的一环,扫描开发人员提交到线上的代码的安全性,从而限制不安全的代码上线,减少线上风险. **2. 安全公司** 安全公司为互联网公司进行安全测试时,可以通过Cobra的全局项目扫描功能对甲方的所有项目进行自动代码安全审计. **3. 白帽** 白帽们可以通过定制完善Cobra扫描规则, 对开源项目进行代码审计,发现其中漏洞. ## 应用场景 **1.漏洞出现前(检测)** 我们将互联网上常见的漏洞梳理为Cobra的检测规则,能够在漏洞被白帽子发现前就扫描出风险点并解决,防范于未然。 例: 提前检测代码中是否存在高危文件(.tar.gz/.rar/.bak/.swp),可以避免高危文件被下载。 **2.漏洞出现中(扫描)** 当企业收到白帽子提交的漏洞后,企业会在第一时间修复漏洞,并可以通过Cobra来添加扫描规则检测企业的所有项目是否存在类似漏洞。 例: 出现了ImageMagick漏洞后,可以通过Cobra设置扫描规则对历史所有项目进行快速扫描,几分钟内就能知道企业数十个项目中哪些有用到ImageMagick组件,哪些存在漏洞,哪些可以免疫。 **3.漏洞出现后(限制)** 当企业修复漏洞后,可以通过设置修复/验证规则来限制以后所有提交的代码都需要过修复/验证规则,否则不予上线,减少相同漏洞再次出现的可能性。 ## 项目截图 https://raw.githubusercontent.com/wufeifei/cobra/master/doc/MANUAL.png https://raw.githubusercontent.com/wufeifei/cobra/master/doc/REPORT.png https://raw.githubusercontent.com/wufeifei/cobra/master/doc/MANAGE.png ## 引用链接 - Github: https://github.com/wufeifei/cobra - Documents: https://github.com/wufeifei/cobra/wiki


نحوه نصب


نصب پکیج whl cobrad-1.3.1:

    pip install cobrad-1.3.1.whl


نصب پکیج tar.gz cobrad-1.3.1:

    pip install cobrad-1.3.1.tar.gz