DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

关于DakshSCRA

DakshSCRA是一款功能强大的源代码安全审计工具,该工具旨在提升源代码安全审计的效率,并为广大代码安全审计人员提供一种结构良好且组织有序的代码审计方法。

DakshSCRA会对目标代码进行仔细审查,然后将潜在的安全问题进行标记,并敦促分析人员对已标记的潜在安全问题进行调查和确认。如果将所有的潜在问题都标记为Bug的话,会增加误报率,同时也会消耗掉审计人员大量宝贵的时间和资源。DakshSCRA不会对所有潜在的问题都标记为Bug,同时也减少了审计人员在处理误报方面要花费的时间,从而促进更高效的代码审查过程。

功能特性

1、识别源代码中审计人员感兴趣的部分:鼓励重点调查和确认,而不是不加区别地将所有内容标记为Bug;

2、确定文件路径中感兴趣的部分:识别文件路径中的模式,以确定要查看的相关部分;

3、软件级别的数据侦查以识别所使用的技术:识别项目技术,使代码审查人员能够按照适当的规则进行精确的扫描;

4、代码审查的自动化科学工作量估算:提供一种可测量的方法来估算代码审查过程所需的工作量;

5、使用特定于平台的规则以查找感兴趣的部分;

6、支持为任何新语言或现有语言扩展或添加新规则;

7、支持生成文本格式、HTML和PDF格式的报告以供审计人员查看和检查;

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/coffeeandsecurity/DakshSCRA.git

然后安装virtualenv:

$ pip install virtualenv

使用virtualenv搭建一个虚拟环境:

$ virtualenv -p python3 {name-of-virtual-env}例如: virtualenv -p python3 venv

激活刚才创建的虚拟环境:

$ source {name-of-virtual-env}/bin/activate例如: source venv/bin/activate

运行了激活命令之后,你将会看到终端窗口提示符变为如下所示:

(venv) $

配置完成后,在虚拟环境中运行下列命令安装该工具所需的其他依赖组件:

pip install -r requirements.txt

工具使用

下列命令可以直接查看工具的帮助选项:

pip install -r requirements.txt

usage: dakshscra.py [-h] [-r RULE_FILE] [-f FILE_TYPES] [-v] [-t TARGET_DIR] [-l {R,RF}] [-recon] [-estimate] options:-h, --help 查看工具帮助信息和退出-r RULE_FILE 指定平台专用的规则名称-f FILE_TYPES 指定要扫描的文件类型-v 指定Verbose模式等级 {'-v', '-vv', '-vvv'}-t TARGET_DIR 指定目标目录路径-l {R,RF}, --list {R,RF} 枚举规则[R]和文件类型[RF]-recon 检测目标代码使用的平台、框架和编程语言-estimate 评估代码审计工作量

工具使用样例

'-f'是一个可选项,如果不指定,工具默认会使用选择的规则扫描对应的文件类型:

dakshsca.py -r php -t /source_dir_path

可以使用 '-f'选项覆盖默认设置,并制定其他的文件类型:

dakshsca.py -r php -f dotnet -t /path_to_source_dirdakshsca.py -r php -f custom -t /path_to_source_dir

'-recon'和'-r'选项一起使用,则执行数据侦查和基于规则的扫描:

dakshsca.py -recon -r php -t /path_to_source_dir

如果只使用了'-recon'但没有'-r'选项的话,则只执行数据侦查:

dakshsca.py -recon -t /path_to_source_dir

'-v'代表开启Verbose模式,该选项是默认选项,'-vvv'将执行所有的规则检测及结果:

dakshsca.py -r php -vv -t /path_to_source_dir

支持的RULE_FILE:

dotnetjava、php、python、javascript

支持的FILE_TYPES:

dotnet、java、php、python、javascript、custom、allfiles

报告生成

HTML报告路径:

DakshSCRA/reports/html/report.html

PDF报告路径:

DakshSCRA/reports/html/report.pdf

数据侦查报告路径:

DakshSCRA/reports/text/recon.txt

识别模式文本报告:

DakshSCRA/reports/text/areas_of_interest.txt

项目文件识别报告:

DakshSCRA/reports/text/filepaths_aoi.txtDakshSCRA/runtime/filepaths.txt

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

DakshSCRA:https://github.com/coffeeandsecurity/DakshSCRA

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2024年2月14日 上午8:20
下一篇 2024年2月14日 上午8:32

相关推荐

  • 如何在全国互联网安全管理服务平台上备案APP应用(全国互联网安全管理平台怎么备案)

    现在很多应用市场,都需要在全国互联网安全管理服务平台上备案了,比如腾讯应用宝等,所以 我们就需要办理这个平台备案了,接下来我给您详细讲解一下,这个备案的方法。 1、首先登陆http…

    科研百科 2022年11月12日
    5.9K
  • 娴院演讲 周玉萍:党建引领公益组织成长

    周玉萍 太原科技大学人文社科学院副院长 我们党的建立是源于对公众利益的追求,而公益组织是服务于公众利益。党建引领公益组织的成长,而公益组织汇聚着四面八方的力量,这个力量是善良的力量…

    科研百科 2023年1月8日
    444
  • 党委书记抓党建工作述职报告(10篇),让你轻松过年关!(党委书记抓党建工作述职报告2篇)

    党委书记抓党建述职报告提纲 (县区) 按照会议通知要求,现将2018年履行抓党建工作职责情况报告如下。 一、履行职责情况 (一)坚持把压实责任作为重要抓手,以责任落实推进党建工作做…

    科研百科 2023年1月20日
    439
  • 以改革深化党建和业务融合

    改革深化党建和业务融合 随着市场经济的发展和改革开放的深入推进,企业党建和业务融合已经成为当下党的建设的重要议题。党建和业务融合不仅能够提高企业的管理水平和员工素质,还能够促进企业…

    科研百科 2024年10月4日
    22
  • 国家级防突科研项目

    国家级防突科研项目 近年来,随着网络技术的发展和信息化的加速推进,网络安全问题越来越受到人们的关注。而网络攻击和网络犯罪也成为了全球性的安全威胁之一。为了保障国家网络的安全,国家高…

    科研百科 2025年4月27日
    1
  • 工程项目销售管理系统

    工程项目销售管理系统 随着工程项目的不断增长,传统的销售模式已经无法满足现代企业的需求。为了高效的完成销售任务,工程项目销售管理系统应运而生。本文将介绍工程项目销售管理系统的作用、…

    科研百科 2025年6月20日
    0
  • 政府投资项目代建制管理主要内容(代建项目的资金管理)

    政府项目代建制是指政府通过招标或直接委托的方式,选择专业化的项目管理单位,将一些基础设施和社会公益性的政府投资项目委托给经选择的专业项目管理单位去负责项目的投资管理和建设组织实施工…

    2022年6月18日
    655
  • 幼儿园管理系统项目

    幼儿园管理系统项目 随着现代教育的发展,幼儿园已经成为了孩子们接受正规教育的重要场所。然而,传统的手工管理方法已经无法满足现代幼儿园的需求,因此,开发一套幼儿园管理系统成为了必要之…

    科研百科 2025年6月6日
    1
  • 江苏省科研项目申报时间

    江苏省科研项目申报时间:2023年2月18日 近日,江苏省科研项目申报时间截止,该省的科学家们正在积极申报各种科研项目,旨在推动该省科学技术的发展。 江苏省是一个科技发达的地方,拥…

    科研百科 2025年5月2日
    0
  • 院前急救护理论文课题

    院前急救护理论文课题:院前急救护理的重要性 院前急救护理是指在患者需要紧急医疗护理时,在患者离开医院之前对其进行的医疗护理。院前急救护理的重要性不言而喻,因为它能够挽救许多生命,尤…

    科研百科 2024年10月20日
    2