S
А не пыщь пыщь софт тыкать
Size: a a a
2018 June 08
t
делали сравнительные анализы всех топовых продуктов, топом по SAST был HP FF
S
Да какая разница, если без этого чуда софта не знаешь как искать и что?
t
Отличный стектрейс, чтобы найти уязвимости, нужно кастомные рулы прописывать, как делают ребята из Wrike
t
IBM AppScan тоже хорошь, но его сложно развернуть на всю инфрасткруктуру
t
Самая золотая середина это Check-Marx
GD
IBM AppScan тоже хорошь, но его сложно развернуть на всю инфрасткруктуру
А он хорош? Там разве есть sast?
t
Да какая разница, если без этого чуда софта не знаешь как искать и что?
Когда у тебя 100500 исходников с абстрактыми классами, ручками не так просто найти...
S
Ладно, я удаляюсь и не спорю с опытными людьми.
Софт хороший, больше ничо не нужно :)
Софт хороший, больше ничо не нужно :)
S
Когда у тебя 100500 исходников с абстрактыми классами, ручками не так просто найти...
Легко
S
Регулярки, ключевые слова
S
Всё
S
И не нужно никакое поделие
GD
Регулярки, ключевые слова
Их иметь надо...
t
А он хорош? Там разве есть sast?
есть
S
А, ну и представления о том, как код работать должен, куда без этого
S
Их иметь надо...
CWE есть, всё описано
t
когда у тебя 500 мегабайт кода, как все перелопатить?
GD
CWE есть, всё описано
Для всяких извращённых фреймворков?
t
Регулярки, ключевые слова
это и есть те самые rules pack которые зашивают в сканеры