DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

DakshSCRA:一款功能强大的源代码安全审计工具(源代码安全审计收费)

关于DakshSCRA

DakshSCRA是一款功能强大的源代码安全审计工具,该工具旨在提升源代码安全审计的效率,并为广大代码安全审计人员提供一种结构良好且组织有序的代码审计方法。

DakshSCRA会对目标代码进行仔细审查,然后将潜在的安全问题进行标记,并敦促分析人员对已标记的潜在安全问题进行调查和确认。如果将所有的潜在问题都标记为Bug的话,会增加误报率,同时也会消耗掉审计人员大量宝贵的时间和资源。DakshSCRA不会对所有潜在的问题都标记为Bug,同时也减少了审计人员在处理误报方面要花费的时间,从而促进更高效的代码审查过程。

功能特性

1、识别源代码中审计人员感兴趣的部分:鼓励重点调查和确认,而不是不加区别地将所有内容标记为Bug;

2、确定文件路径中感兴趣的部分:识别文件路径中的模式,以确定要查看的相关部分;

3、软件级别的数据侦查以识别所使用的技术:识别项目技术,使代码审查人员能够按照适当的规则进行精确的扫描;

4、代码审查的自动化科学工作量估算:提供一种可测量的方法来估算代码审查过程所需的工作量;

5、使用特定于平台的规则以查找感兴趣的部分;

6、支持为任何新语言或现有语言扩展或添加新规则;

7、支持生成文本格式、HTML和PDF格式的报告以供审计人员查看和检查;

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/coffeeandsecurity/DakshSCRA.git

然后安装virtualenv:

$ pip install virtualenv

使用virtualenv搭建一个虚拟环境:

$ virtualenv -p python3 {name-of-virtual-env}例如: virtualenv -p python3 venv

激活刚才创建的虚拟环境:

$ source {name-of-virtual-env}/bin/activate例如: source venv/bin/activate

运行了激活命令之后,你将会看到终端窗口提示符变为如下所示:

(venv) $

配置完成后,在虚拟环境中运行下列命令安装该工具所需的其他依赖组件:

pip install -r requirements.txt

工具使用

下列命令可以直接查看工具的帮助选项:

pip install -r requirements.txt

usage: dakshscra.py [-h] [-r RULE_FILE] [-f FILE_TYPES] [-v] [-t TARGET_DIR] [-l {R,RF}] [-recon] [-estimate] options:-h, --help 查看工具帮助信息和退出-r RULE_FILE 指定平台专用的规则名称-f FILE_TYPES 指定要扫描的文件类型-v 指定Verbose模式等级 {'-v', '-vv', '-vvv'}-t TARGET_DIR 指定目标目录路径-l {R,RF}, --list {R,RF} 枚举规则[R]和文件类型[RF]-recon 检测目标代码使用的平台、框架和编程语言-estimate 评估代码审计工作量

工具使用样例

'-f'是一个可选项,如果不指定,工具默认会使用选择的规则扫描对应的文件类型:

dakshsca.py -r php -t /source_dir_path

可以使用 '-f'选项覆盖默认设置,并制定其他的文件类型:

dakshsca.py -r php -f dotnet -t /path_to_source_dirdakshsca.py -r php -f custom -t /path_to_source_dir

'-recon'和'-r'选项一起使用,则执行数据侦查和基于规则的扫描:

dakshsca.py -recon -r php -t /path_to_source_dir

如果只使用了'-recon'但没有'-r'选项的话,则只执行数据侦查:

dakshsca.py -recon -t /path_to_source_dir

'-v'代表开启Verbose模式,该选项是默认选项,'-vvv'将执行所有的规则检测及结果:

dakshsca.py -r php -vv -t /path_to_source_dir

支持的RULE_FILE:

dotnetjava、php、python、javascript

支持的FILE_TYPES:

dotnet、java、php、python、javascript、custom、allfiles

报告生成

HTML报告路径:

DakshSCRA/reports/html/report.html

PDF报告路径:

DakshSCRA/reports/html/report.pdf

数据侦查报告路径:

DakshSCRA/reports/text/recon.txt

识别模式文本报告:

DakshSCRA/reports/text/areas_of_interest.txt

项目文件识别报告:

DakshSCRA/reports/text/filepaths_aoi.txtDakshSCRA/runtime/filepaths.txt

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

DakshSCRA:https://github.com/coffeeandsecurity/DakshSCRA

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2024年2月14日 上午8:20
下一篇 2024年2月14日 上午8:32

相关推荐

  • 优质鸡选育方法研究及产业化应用项目成果丰硕

        2月22日,由中国农业科学院家禽研究所主持完成的“优质鸡选育方法研究及产业化应用”项目获得江苏省科学技术二等奖。&nb…

    科研百科 2022年5月17日
    264
  • 吴孔明在农经所调研时强调:聚焦“国之大者” 推进国家农业高端智库建设

      3月22日,农业农村部党组成员、中国农业科学院院长吴孔明到农业经济与发展研究所开展国家农业高端智库专题调研,了解农经所在推动国家“三农”战略研究、打造农业智库平台等方面的做法经…

    科研百科 2022年5月12日
    259
  • 河南省财政科研项目

    河南省财政科研项目 近年来,河南省政府高度重视财政科研项目的发展,出台了一系列支持政策,为科研项目的推进提供了有力保障。本文将介绍河南省财政科研项目的现状、特点以及未来发展趋势。 …

    科研百科 2025年4月8日
    1
  • 晋能控股煤业集团四台矿“三强化”推动党建工作提档升级(国家能源集团党建工作四强化六提升)

    【高质量能源内容,点击右上角加'关注'】 晋能控股煤业集团四台矿认真落实集团公司党委工作思路,以培养“四有”书记、建设“五型”党支部、打造“六为”党员为抓手,思…

    科研百科 2023年7月5日
    570
  • 科研项目划分 科研项目分类

    科研项目划分 科研项目的划分是项目管理中非常重要的一步,能够帮助团队更好地理解和管理项目。在划分项目时,需要根据项目的特点和目标来进行分类,以便更好地规划和管理项目。 以下是一些常…

    科研百科 2024年7月29日
    42
  • 物业档案管理系统

    物业档案管理系统: 提升物业管理效率的关键技术 随着城市化进程的加速,物业管理行业也在不断发展。物业档案管理系统作为物业管理行业的重要组成部分,对于提升物业管理效率、保障物业信息安…

    科研百科 2024年8月14日
    42
  • 信息系统项目管理所

    信息系统项目管理 随着信息技术的快速发展,信息系统项目管理已经成为了项目管理中不可或缺的一部分。信息系统项目管理对于企业、政府、组织等来说都有着重要的作用,它可以帮助组织实现信息化…

    科研百科 2025年6月28日
    0
  • 333科研项目杨

    333科研项目杨: 探索宇宙奥秘的先锋 杨教授是333科研项目的项目经理,他是一位经验丰富的科学家,也是一位热情好客的人。杨教授拥有广泛的科学知识和丰富的经验,他在宇宙中探索方面有…

    科研百科 2025年3月30日
    4
  • 集中采购合同管理

    集中采购合同管理 集中采购是一种常用的采购方式,它通过集中采购的方式,实现资源的优化配置和降低成本。在集中采购中,合同管理是非常重要的一环,它直接关系到采购活动的顺利进行和采购合同…

    科研百科 2024年9月2日
    26
  • 管理信息系统集团项目

    管理信息系统集团项目:创新与变革 随着信息技术的快速发展,管理信息系统集团项目已经成为企业数字化转型的关键步骤。这个项目可以帮助企业提高生产效率、优化资源配置、提高客户满意度和增强…

    科研百科 2025年1月21日
    0