您的位置:主页 > 手机 > 智能手机 >

Microsoft发布面向应用程序开发人员的免费安全工具

2019-09-13     来源:广汽丰田         内容标签:Microsoft,发布,面向,应用,程序开发,人员,的,

导读:微软于9月极限彩票手机版16日公布了两款新工具,以帮助开发人员在其应用程序中构建更好的安全性。这些工具可免费下载,并且设计用于帮助开发人员将Microsoft的SDL(安全开发生命周期)流程

微软于9月16日公布了两款新工具,以帮助开发人员在其应用程序中构建更好的安全性。

这些工具可免费下载,并且设计用于帮助开发人员将Microsoft的SDL(安全开发生命周期)流程扩展到他们的组织中。第一个工具是BinScope二进制分析器,它检查二进制文件以查看它们是否符合SDL要求。例如,该工具检极限彩票手机版查MicrosoftSD极限彩票手机版L正在设置所需的编译器/链接器标志,正在使用强命名的程序集,并且已有最新的构建工具。

第二个程序是MicrosoftMiniFuzzFileFuzzer.MiniFuzz旨在通过创建文件内容的随机变体并将其提供给应用程序,帮助检测可能暴露文件处理代码中的安全漏洞的代码缺陷。从那里,程序运行代码以试图暴露意外的应用程序行为。

<“代码分析和模糊测试作为恶意攻击者需要部分SDL使用代码分析和测试技术,例如模糊查找漏洞,“微软SDL团队的首席安全项目经理DavidLadd说。“对于开发人员和测试人员而言,主动采用类似技术以试图抢先发现并修复极限彩票手机版可能无法捕获的漏洞非常重要。”

进一步阅读Brinqa如何为网络风险带来可行的见解......Splunkvs.LogRhythm:SIEMHead-to-HeadMiniFuzz文件模糊器和BinScope二进制分析器有两种形式:独立的可执行工具和VisualStudio中的集成工具。可以从SDL工具存储库和Mi极限彩票手机版crosoft下载中心下载这些工具。

文章链接地址:http://www.drabidi.com/shouji/zhinenshouji/201909/3469.html

上一篇:3在金奈的火车事故中被杀死了#####>南铁路消息人士表示,三名乘客在钦奈郊区Chenglepet-Beach航线
下一篇:没有了

智能手机相关文章

智能手机推荐