看啥推荐读物
专栏名称: 蜚语科技
上海蜚语信息科技有限公司
目录
今天看啥  ›  专栏  ›  蜚语科技

Corax社区版更新v2.8,引入CPG分析框架支持

蜚语科技  · 公众号  ·  · 2024-04-09 20:00
Corax社区版更新v2.8,在分析器中引入了对CPG程序分析框架的支持。详情可参考:https://github.com/Feysh-Group/corax-community/releases/tag/v2.8openCoraxopenCorax是蜚语开源的社区版Java分析工具,具备与Corax商业版同样的底层分析能力,并且将SQL注入等常见的Java漏洞分析器开源,支持规则自定义。github (主仓库):https://github.com/Feysh-Group/corax-communitygitee (国内访问):https://gitee.com/feysh-inc/corax-community本次v2.8版本的Change log具体内容如下:01新特性增加标准的OSI认证 License LGPL v2.1 保障用户/公司内部等小范围群体拥有自由使用本软件的权利,与原许可证共存的双许可证模式(原许可证条例优先)。02新特性引入 CPG 程序分析框架支持 - 但受框架效率较低原因,后续再增加基于该框架的规则检查器开源示例。03变更所有报告输出使用 feysh.java.name.CheckType 名作为报告的 checker name, ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照