1.代码测试工具Fortify介绍及实操演示（下）
2.静态源代码安全扫描工具测评结果汇总
3.php宝塔搭建实战ModStartBlog博客系统Laravel开源源码
4.Java宝塔部署实战后台管理系统CMS源码
5.代码测试工具Fortify最新版本介绍及实操
6.php宝塔搭建实战双子星IPTV管理系统php源码带反编译apk

代码测试工具Fortify介绍及实操演示（下）

       Fortify是影视源码一款在代码审计中广泛应用的静态代码分析工具，尤其在金融等行业中受到青睐。测评它是影视源码软件开发组织及专业评测机构构建软件测试体系时的常用安全测试工具。在前面的测评文章中，我们已经介绍了Fortify的影视源码最新功能和通过“Audit Workbench”模式测试Java语言源代码的方法。接下来，测评租房网手机版源码本文将继续介绍通过“Scan Wizard”模式和命令行进行测试的影视源码操作流程。

       通过“Scan Wizard”进行测试

       “Scan Wizard”支持多种语言或框架的测评源代码测试，包括Java、影视源码Python、测评C/C++、影视源码.Net、测评Go、影视源码PHP、测评Flex、影视源码Action Script、HTML、XML、JavaScript、TypeScript、Kotlin、SQL、ABAP、ColdFusion。

       （1）打开Scan Wizard

       （2）选择Python文件所在目录

       （3）确认测试工具自动识别内容

       （4）选择库文件

       （5）生成脚本文件

       （6）完成脚本文件生成

       （7）执行生成的脚本文件

       通过命令行进行测试

       命令行方式支持各语言源代码的测试。

       一、Linux项目测试

       以Linux下C/C++程序代码测试为例：

       1. 代码编译

       在代码测试执行前，首先需要进行C/C++程序代码的编译，如下面的示例：

       gcc -I. -o hello.o -c helloworld.c

       通过gcc编译器将代码进行编译。

       2. 代码测试

       在代码编译后，使用sourceanalyzer命令进行代码文件测试。

       sourceanalyzer -b gcc -I. -o hello.o -c helloworld.c

       3. 代码扫描结果文件生成

       在代码测试后，使用sourceanalyzer命令进行代码文件扫描及结果文件生成。

       sourceanalyzer -b -scan -f hello.fpr

       其中，本命令中的与第2步命令中的相同。成功生成结果文件后，可以基于该结果文件生成测试报告。

       4. 代码扫描结果文件生成

       二、http底层源码iOS项目测试

        1. iOS项目测试条件

       （1） iOS项目需要使用non-fragile Objective-C runtime模式（ABI version 2或3）

       （2） 使用Apple “xcode-select command-line tool”设置Xcode path，同时供Fortify使用。

       （3） 确保项目相关依赖库文件已经包含在项目中。

       （4） 针对Swift代码，确保所有第三方模块都已经被包含，包括Cocoapods。

       （5） 如果项目中包含二进制的属性列表文件，需要将它们转化为XML格式，通过Xcode的putil命令进行转换。

       （6） 针对Objective-C项目，需要保证头文件能够被获取。

       （7） 针对WatchKit应用，需要同时转化iPhone应用和WatchKit扩展目标。

       2. iOS代码测试执行

       sourceanalyzer -b xcodebuild []

       测试报告生成

       通过“Scan Wizard”生成测试报告

       通过“Scan Wizard”方式进行测试执行，会生成.fpr测试结果文件，然后通过命令行方式基于测试结果文件生成测试报告文件。

       通过命令行生成测试报告

       通过“Scan Wizard”方式或命令行方式生成测试结果文件后，可以基于“ReportGenerator”命令生成测试报告。

       下面示例中，基于.fpr结果文件生成PDF格式的测试报告。

       ReportGenerator -format pdf -f.pdf -source .fpr

       .pdf为命名的PDF格式测试报告名称，.fpr为测试结果文件名称。

       以上就是我们为大家介绍的Fortify不同模式下的使用操作流程，欢迎大家交流讨论。如需其他软件测试体系建设相关的内容可私信我交流。

       （谢绝转载，更多内容可查看我的专栏）

       相关链接：

       @道普云 持续输出软件测试技术、软件测试团队建设、软件测评实验室认可等内容。不断更新中，欢迎交流探讨。

       我的专栏：

       性能测试 工具、方法、流程、诊断、调优......

       安全测试 app安全测试、web安全测试、鲨鱼记账源码渗透测试、代码测试

       软件测试CNAS认证 标准解读、政策分析、体系建设、测试方法、测试工具

       功能测试 功能自动化测试、自动化测试工具、测试用例、缺陷管理

       新兴技术测试 人工智能系统测试、大数据系统测试、自动化测试...

静态源代码安全扫描工具测评结果汇总

       测评背景

       随着数字技术的迅速发展，网络安全行业迎来了新的挑战，企业对于DevSecOps的应用和落地的需求日益增强，静态源代码安全扫描工具因其在代码安全审计中的关键作用而备受关注。为了选择一款合适的、高效且实用的代码安全扫描工具，人工辅助在代码安全检测过程中显得尤为重要。

       年5月日，OWASP中国在行业内调研的基础上，发布了《静态源代码安全扫描工具测评基准》v2.0版，对测评基准进行了升级，涵盖部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度。此次基准升级为选择合适的代码安全扫描工具提供了明确的指导。

       在基准发布之后，网安基地供应链安全检测中心与武汉金银湖实验室携手国内各大静态源代码安全扫描产品的厂商，共同开展了“静态源代码安全扫描工具测评活动”。测评活动历经四个多月的筹备与实施，共有六款产品参与，测评详情仅与厂商单独沟通，不对外公开。

       经过严格测评后，现公布部分产品的仿搜房网 源码测评对比结果。本次测评从七个维度对产品进行考量，包括部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出，通过评估得出满足、部分满足和不满足的评价。

       测评结果展示了不同产品的表现，涵盖了部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出等关键指标。各产品在不同维度上的得分差异显著，为开发者在选择合适的代码安全扫描工具时提供了有价值的参考。

       总结而言，国内的CodeSec和Xcheck产品在源码支持和报告输出方面表现突出，领先于其他产品。而SonarQube在多个关键领域表现欠佳，与其他产品存在明显差距。整体来看，国内代码安全审计产品在基础能力上与国际同类产品相当，但在核心功能上展现出了竞争优势。

php宝塔搭建实战ModStartBlog博客系统Laravel开源源码

       欢迎进入web测评的平台，今天我带来了一个非常有实用价值的内容，那就是介绍一套基于PHP开发的ModStartBlog博客系统以及其Laravel开源源码的搭建过程。如果你之前有关注过我的教程，可能会记得我承诺过提供这样的系统项目搭建教程，今天就来实践一下。

       首先，关于系统搭建工具，如果你对宝塔不太熟悉，我之前有过相关的教程，可以翻阅一下，倚天 颜色源码了解宝塔的安装与使用方法。

       现在让我们来了解一下ModStartBlog博客系统。ModStartBlog是一个基于Laravel框架的现代个人博客系统。它具有丰富的模块市场，支持后台一键快速安装，这使得开发者可以快速实现业务功能的开发，无需从头开始构建。

       系统遵循Apache 2.0开源协议，完全免费，并且不限制商业使用。其会员模块功能全面，包括完整的API调用、大文件分片上传、进度条显示以及已上传文件的管理。强大的模块扩展功能使得所有模块可以无缝集成，支持在线安装和卸载，大大提升了系统的灵活性。

       系统还提供了完善的开发助手，如模块和主题的一键创建功能。后台权限管理采用基于RBAC的系统，支持多管理员、多角色管理，且后台管理支持手机、平板、PC设备，实现了随时随地的便捷管理。全模块化开发，积木式搭建系统，使得系统简洁优雅、灵活可扩展，能够应对大型复杂系统的需求。

       后台的RBAC权限管理提供了丰富的数据表格、数据表单、数据详情功能。系统内置文件上传功能，支持云存储，无需额外开发。丰富的模块市场，使得后台一键快速安装成为可能。

       如果你对上述介绍的内容感兴趣，可以自行下载学习。当然，如果你在搭建过程中遇到任何问题，欢迎随时提问。以下是系统实测截图和获取资源的方式，请参考视频教程。关于资源下载和免责声明的信息，我会在下方提供。

Java宝塔部署实战后台管理系统CMS源码

       大家好啊，我是测评君，欢迎来到web测评。

       本期为大家带来一套Java开发的后台管理系统CMS源码。

       技术架构本地搭建教程（参考视频教程搭建）宝塔部署教程（参考视频教程部署）系统功能

       PublicCMS是一款开源的JAVACMS系统。商用免费，架构科学。无需任何数据库优化，即可支持上千万数据；支持全站静态化，动态页面缓存，SSI，0xml配置，扩展指令自动加载等为您快速建站，建设大规模站点提供强大驱动，也是企业级项目产品原型的良好选择。

       系统实测截图获取方式

       ceping.club/.html

代码测试工具Fortify最新版本介绍及实操

       Fortify代码测试工具是安全测试、代码审计中的重要软件测试工具，支持多种语言和组件级API，覆盖多种SAST漏洞分类。最新发布的Fortify .1.0版本相较于之前版本，对操作系统、编译器、构建工具、语言和框架进行了更新，并新增了对macOS 、Windows 、Clang .1.6、OpenJDK javac 、Swiftc 5.6、cl (MSVC) 和、Gradle 7.4.x、MSBuild .0、.0、.1和.2、Xcodebuild .3和.3.1的支持。此版本还对C# 、.NET 6.0、C/C++ 、HCL 2.0、Java 、TypeScript 4.4和4.5提供了支持，并改进了Visual Studio 、IntelliJ .x的兼容性。

       Fortify .1.0版本新增功能包括操作系统、编译器、构建工具、语言和框架的更新，以及改进的兼容性。在最新版本中，你可以发现新增了对macOS 、Windows 、Clang .1.6、OpenJDK javac 、Swiftc 5.6、cl (MSVC) 和、Gradle 7.4.x、MSBuild .0、.0、.1和.2、Xcodebuild .3和.3.1的支持。此外，此版本还支持C# 、.NET 6.0、C/C++ 、HCL 2.0、Java 、TypeScript 4.4和4.5。

       在实操方面，Fortify提供了多种方式供用户进行代码测试。例如，通过“Audit Workbench”进行测试，此工具支持Java语言源代码的测试。用户可以在主页面选择代码测试语言类型，选择被测试代码所在目录，选择Java版本，进行代码测试配置，运行代码测试，查看代码测试结果。同时，用户还可以通过“Tools-Reports”生成测试报告，选择报告模板，生成BIRT报告或Legacy报告。

       除了通过“Audit Workbench”进行测试，Fortify还支持通过“Scan Wizard”和命令行进行测试。通过命令行方式，用户可以对各语言源代码进行测试。在后续的文章中，将详细介绍这两种测试方式的详细操作步骤。

       在Fortify .1.0版本中，新增了多项功能和改进，使得用户可以更方便地进行代码测试和安全测试。同时，Fortify还提供了多种方式供用户进行测试，包括“Audit Workbench”、“Scan Wizard”和命令行方式，为用户提供更灵活的选择。

       以上内容介绍了Fortify代码测试工具最新版本的一些新功能和实操方式。了解更多内容，请查看相关链接。同时，@道普云将持续输出软件测试技术、软件测试团队建设、软件测评实验室认可等内容，欢迎交流探讨。

php宝塔搭建实战双子星IPTV管理系统php源码带反编译apk

       欢迎来到web测评，本期分享一套php开发的双子星IPTV管理系统，附带反编译apk源码，满足你对系统项目的期待。

       如果你之前询问过系统项目搭建，现在就有一个好机会，通过本文内容，你将学习如何使用php宝塔搭建这套管理系统。即使你对安装宝塔感到困惑，也不用担心，因为我之前有详细的教程，可以提供参考。

       双子星IPTV管理系统是本次分享的重点，它被许多人誉为比骆驼系统更强大。如果你对此感兴趣，不妨下载源码进行探索。

       为了帮助你更好地理解系统功能和使用方法，下面我将展示系统的实测截图，通过直观的，你可以对系统有更深入的了解。

       如需下载本文提到的资源，建议直接搜索相关关键词或访问官方资源站点，以确保获取到合法且完整的源码。

       请在使用资源时遵守相关的版权和使用规定。如果你在使用过程中遇到任何问题，欢迎在社区中寻求帮助或分享你的经验，共同促进技术交流与进步。

中国信息安全测评中心-自主原创测评

       中国信息安全测评中心推动自主原创测评，旨在适应社会发展和国际知识产权保护趋势，鼓励信息技术产业的创新，并保障权利人权益。测评业务涉及对产品核心技术源代码的原创性、生命周期综合评定及现场核查，以验证申请方自主研发能力。

       申请要求

       提交测试样机（至少2台），并保证在必要时替换。软件需注明适用平台，硬件提供型号。必备文档包括营业执照副本、法定代表人身份证明以及加密算法相关批文或授权证明。还需提供计算机软件著作权证书和相关证书复印件，详细阐述产品自主原创特性。

       产品描述与研发

       详述产品类型、功能、环境，以及设计、研发和生产环境的文档。源代码需清晰目录结构并以光盘形式提交，研发团队和执行标准也需提供。

       认证流程

       流程包括申请、材料审核、缴费、项目启动、提交证据、技术审核、方案制定、文档审查等环节，最终进行综合评定和产品注册。

       评估内容

       评估涵盖企业自主原创环境和研发能力，以及产品的资质、文档和技术原创性，全面评价产品质量、安全和自主性。