使用IDEA 2018创建WEB项目和配置--图文教程使用IDEA 2018创建WEB项目和配置Tomcat过程
使用IDEA 2018创建WEB项目和配置Tomcat过程创建WEB项目创建项目工程选择创建项目创建java企业级项目(java Enterprise)配置java版本(这里使用的是JDK1.7)配置应用程序服务器(这里使用的是Tomcat)选择WEB Applicat...
顺心帅哥
SCA 工具：开源安全威胁一手掌控1、什么是 SCA2、基本原理3、业界 TOP SCA 工具分析3.1 工具概览分析4、影响 SCA 分析准确性的因素分析5、总结：
1. 不管是源代码文件的 SCA 检测工具还是二进制文件的 SCA 检测工具，他们是一种互补的关系，各有各的优缺点，比如二进制文件的 SCA 检测能发现构建过程中工具链引入的安全问题，而源代码的 SCA 则不能，SolarWinds 事件就很好的说明了这一点。2. 目前 SCA 工具检测开源软件的已知漏洞是基于组件名称+版本号来关联出已知漏洞的，对部分编译场景（只有部分组件代码被编译到二进制文件中）和 patch 打补丁场景（漏洞已修复），误报率高。
