消息来源频道

Laoself 🫈

@Laoself

频道2,863 位成员公开可见0 人在线

@laosb 自己的想法，不代表任何其他個人或組織，轉傳訊息不表示贊成。亦包含本人 #Twitter 和 #Bluesky 上的推文和按讚。 @laosb 's own thoughts. Messages are my own and represent no others. Forwarding doesn’t imply agreement. Also includes my tweets, tweets I liked, and Bluesky posts.

成员规模2,863 位成员

在线情况0 人在线

消息总数9,076 条消息

浏览量总数390,958 次浏览

频道详情频道地址

2020/01/18 04:14

微软开源安全工具 Application Inspector
微软开源了快速检查第三方开源组件安全问题的命令行工具 Application Inspector，源代码采用MIT 许可证发布在软件巨人旗下的托管平台 GitHub 上。这个静态源代码分析工具用于帮助开发者在整合第三方开源组件时处理潜在的安全问题。微软开发者称，代码复用有很多好处，但有时也会带来隐藏的复杂性和风险问题。现在的 Web 应用通常包含数以百计的第三方组件，开发者在使用时主要依靠作者的描述，至于软件安全不安全则并不清楚。Application Inspector 通过 500 多条规则模式快速识别可能存在安全问题的代码。Media
https://www.solidot.org/story?sid=63291