DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

关于DakshSCRA

DakshSCRA是一款功能强大的源代码安全审计工具,该工具旨在提升源代码安全审计的效率,并为广大代码安全审计人员提供一种结构良好且组织有序的代码审计方法。

DakshSCRA会对目标代码进行仔细审查,然后将潜在的安全问题进行标记,并敦促分析人员对已标记的潜在安全问题进行调查和确认。如果将所有的潜在问题都标记为Bug的话,会增加误报率,同时也会消耗掉审计人员大量宝贵的时间和资源。DakshSCRA不会对所有潜在的问题都标记为Bug,同时也减少了审计人员在处理误报方面要花费的时间,从而促进更高效的代码审查过程。

功能特性

1、识别源代码中审计人员感兴趣的部分:鼓励重点调查和确认,而不是不加区别地将所有内容标记为Bug;

2、确定文件路径中感兴趣的部分:识别文件路径中的模式,以确定要查看的相关部分;

3、软件级别的数据侦查以识别所使用的技术:识别项目技术,使代码审查人员能够按照适当的规则进行精确的扫描;

4、代码审查的自动化科学工作量估算:提供一种可测量的方法来估算代码审查过程所需的工作量;

5、使用特定于平台的规则以查找感兴趣的部分;

6、支持为任何新语言或现有语言扩展或添加新规则;

7、支持生成文本格式、HTML和PDF格式的报告以供审计人员查看和检查;

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/coffeeandsecurity/DakshSCRA.git

然后安装virtualenv:

$ pip install virtualenv

使用virtualenv搭建一个虚拟环境:

$ virtualenv -p python3 {name-of-virtual-env}例如: virtualenv -p python3 venv

激活刚才创建的虚拟环境:

$ source {name-of-virtual-env}/bin/activate例如: source venv/bin/activate

运行了激活命令之后,你将会看到终端窗口提示符变为如下所示:

(venv) $

配置完成后,在虚拟环境中运行下列命令安装该工具所需的其他依赖组件:

pip install -r requirements.txt

工具使用

下列命令可以直接查看工具的帮助选项:

pip install -r requirements.txt

usage: dakshscra.py [-h] [-r RULE_FILE] [-f FILE_TYPES] [-v] [-t TARGET_DIR] [-l {R,RF}] [-recon] [-estimate] options:-h, --help 查看工具帮助信息和退出-r RULE_FILE 指定平台专用的规则名称-f FILE_TYPES 指定要扫描的文件类型-v 指定Verbose模式等级 {'-v', '-vv', '-vvv'}-t TARGET_DIR 指定目标目录路径-l {R,RF}, --list {R,RF} 枚举规则[R]和文件类型[RF]-recon 检测目标代码使用的平台、框架和编程语言-estimate 评估代码审计工作量

工具使用样例

'-f'是一个可选项,如果不指定,工具默认会使用选择的规则扫描对应的文件类型:

dakshsca.py -r php -t /source_dir_path

可以使用 '-f'选项覆盖默认设置,并制定其他的文件类型:

dakshsca.py -r php -f dotnet -t /path_to_source_dirdakshsca.py -r php -f custom -t /path_to_source_dir

'-recon'和'-r'选项一起使用,则执行数据侦查和基于规则的扫描:

dakshsca.py -recon -r php -t /path_to_source_dir

如果只使用了'-recon'但没有'-r'选项的话,则只执行数据侦查:

dakshsca.py -recon -t /path_to_source_dir

'-v'代表开启Verbose模式,该选项是默认选项,'-vvv'将执行所有的规则检测及结果:

dakshsca.py -r php -vv -t /path_to_source_dir

支持的RULE_FILE:

dotnetjava、php、python、javascript

支持的FILE_TYPES:

dotnet、java、php、python、javascript、custom、allfiles

报告生成

HTML报告路径:

DakshSCRA/reports/html/report.html

PDF报告路径:

DakshSCRA/reports/html/report.pdf

数据侦查报告路径:

DakshSCRA/reports/text/recon.txt

识别模式文本报告:

DakshSCRA/reports/text/areas_of_interest.txt

项目文件识别报告:

DakshSCRA/reports/text/filepaths_aoi.txtDakshSCRA/runtime/filepaths.txt

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

DakshSCRA:https://github.com/coffeeandsecurity/DakshSCRA

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2024年2月14日 上午8:20
下一篇 2024年2月14日 上午8:32

相关推荐

  • 农经所申请的课题入选“十三五”规划前期研究重大课题

        5月20日,国家发展和改革委员会规划司公布了“十三五”规划前期研究重大课题公开遴选入选单位名单,中国农业科学院农业经济…

    科研百科 2022年5月17日
    251
  • 科研项目资金管理流程

    科研项目资金管理流程 科研项目资金管理是科研项目的重要组成部分,其流程是否规范科学,直接关系到科研项目是否能够顺利完成,以及项目成果的质量。本文将介绍科研项目资金管理的一般流程,供…

    科研百科 2025年3月27日
    1
  • 农机化所专利获南京市优秀专利奖

      近日,2018年度南京市优秀专利奖评选结果公布,由农业农村部南京农业机械化研究所果蔬茶类收获机械科研团队完成的“一种吸虫机”荣获南京市优秀实用新型专利奖。   该机具针对传统吸…

    科研百科 2022年5月14日
    243
  • 企业科研项目延期

    企业科研项目延期 近年来,随着科技的不断发展,企业科研项目也在不断推进。然而,科研项目的延期现象也日益普遍。延期不仅会影响科研项目的进展,还会给企业带来巨大的经济损失。因此,如何避…

    科研百科 2025年2月23日
    0
  • 微软高管谈微软远程办公思考与实践,值得每个企业看看(微软 远程办公)

    作者 | Aholiab 新型冠状病毒肺炎在庚子鼠年伊始就牵动着无数国人的心,为阻肺炎传播,各地政府建议市民尽量减少外出,避免感染。各大公司也纷纷响应,号召员工在家远程办公。 一方…

    2022年8月18日
    393
  • 大理州科技项目管理系统

    大理州科技项目管理系统 大理州科技项目管理系统是一种用于大理州科技项目的管理工具,能够帮助企业或组织更好地管理科技项目,提高项目效率和质量。 大理州科技项目管理系统采用了先进的信息…

    科研百科 2025年1月17日
    0
  • 合同管理 方案

    合同管理是一个非常重要的工作,它关系到公司的运营和业务,也关系到员工的权益和公司的声誉。因此,制定一份有效的合同管理方案非常重要。本文将介绍合同管理方案的主要内容和实施步骤。 一、…

    科研百科 2024年8月24日
    34
  • 枣矿集团杨宝刚

    枣矿集团杨宝刚:从工人到高管,他的人生发生了什么变化? 枣矿集团是中国著名的煤矿企业之一,拥有许多经验丰富的工人和高管。其中,枣矿集团杨宝刚是该公司的一位高管,他的人生发生了巨大的…

    科研百科 2024年10月16日
    11
  • 6款Linux常用远程连接工具,总有一款适合你(linux常见的远程连接工具)

    1、Xshell 介绍: Xshell 是一个非常强大的安全终端模拟软件,它支持 ssh1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 W…

    2022年7月14日
    293
  • 科研项目需求调研报告

    科研项目需求调研报告 随着科技的不断进步,科研项目的需求调研已经成为项目管理中不可或缺的一部分。通过调研,我们可以更好地了解项目的背景、目标、范围、时间、预算、风险等方面,为项目的…

    科研百科 2025年3月6日
    2