網路工具對我來說是備而不用的隨身工具，通常除錯時比較有機會用到，PortScan 這套工具能執行掃描網路通訊埠的功能，通常在建置伺服器之後，建議來一次完整的掃描...
列表文章資訊參考來源
SonarQube 靜態程式碼掃描方案
在SonarQube 產個裡，我們提供了高度安全性(Vulnerabilities、SQL injection) ，可靠度(Bugs) 以及可維護性(Code Smells )的解決方案。 ...（以下省略）
** 本站引用參考文章部分資訊，基於少量部分引用原則，為了避免造成過多外部連結，保留參考來源資訊而不直接連結，也請見諒 **
-
本課程以docker 安裝GVM 弱點掃描以及SonarQube 源碼掃描軟體，學習如何安裝兩套立即可用的資安檢測工具，並學習設定後即時用於企業環境，講師以本身多年經驗分享可用 ...
-
2023年9月25日 — 首先，先在電腦安裝docker //最新版本 docker run -d --name sonarqube -p 8084:9000 sonarqube:latest //指定版本 docker run -d ...
-
2023年7月20日 — 支援多種主流程式語言，如Java、C#、JavaScript 等，該平台的核心功能包括代碼質量評估、缺陷檢測、安全漏洞掃描、測試覆蓋率分析等。 透過SonarQube 團隊 ...
-
滲透測試與弱點掃描一樣是由外部這個黑盒子去找出問題，但他用的不是工具，而是找到專業的駭客(Hacker)來嘗試攻破你的系統，透過其經驗可以找到許多自動軟體找不到弱點， ...
-
SonarQube 是一款基於Java 開發的原始碼檢測與品質管理系統，因著Java 的關係，Server 與Client 都是跨平台的。 它同時具備有商業與開源版本，本文是以社群開源版本為主。
-
2021年9月22日 — 弱點掃描時常使用owasp top 10 作為報告， 然而owasp 軟體一年要價不菲，委外掃一次也是非常貴， 使用免費的SonarQube 將弱點掃描整合到CI/CD 階段 ...
-
在SonarQube 產個裡，我們提供了高度安全性(Vulnerabilities、SQL injection) ，可靠度(Bugs) 以及可維護性(Code Smells )的解決方案。
-
2022年1月12日 — 與弱點掃描一樣是由外部這個黑盒子去找出問題，但他用的不是工具，而是找到專業的駭客(Hacker)來嘗試攻破你的系統，透過其經驗可以找到許多自動軟體找不到 ...
-
2023年7月21日 — SonarQube 是一個開源的程式檢測平台，旨在幫助軟體開發團隊提升代碼品質和可持續性。它通過靜態代碼分析，識別代碼中的技術債務、缺陷和安全漏洞，並提供 ...
-
2022年3月29日 — 首先是掃描結果摘要，這裡包含基本的資訊，例如臭蟲（bugs）數量、漏洞（vulnerabilities）數量、安全性問題（Security Hotspots）數量、技術債修正時間（ ...
sonarqube弱點掃描 參考影音
繼續努力蒐集當中...