国内首款同时支持源代码与二进制文件的漏洞扫描工具-创新互联

第三方代码的使用是企业能够快速高效建立新系统、新产品、新平台的关键因素，能大幅度缩短开发周期，减少人力和资金的投入。目前大部分第三方代码包含大量的开源代码，并且主要是以二进制代码或是源代码的方式开源。

创新互联公司成立以来不断整合自身及行业资源、不断突破观念以使企业策略得到完善和成熟，建立了一套“以技术为基点，以客户需求中心、市场为导向”的快速反应体系。对公司的主营项目，如中高端企业网站企划 / 设计、行业 / 企业门户设计推广、行业门户平台运营、重庆APP开发公司、手机网站开发、微信网站制作、软件开发、成都服务器托管等实行标准化操作，让客户可以直观的预知到从创新互联公司可以获得的服务效果。

软件的安全性一直受到IoT、汽车、医疗等领域的高度关注，大量对企业有灾难性影响的代码漏洞，不断在一些知名的开源软件中被发现。

例如，heratbleed事件是由于OpenSSL中存在着内存信息泄漏高危漏洞，利用该漏洞可窃取服务器内存(64KB)当前存储的用户数据；Venom事件是由于虚拟机逃逸漏洞，***者可以越过虚拟化技术限制，访问并监视控制宿主机，并通过宿主机的权限来访问其他虚拟机；还有类似Linux Ghost、Equifax等事件都对国内外企业甚至国家的数据安全产生严重影响。

上海控安与新加坡南洋理工大学团队联合研发工业软件成分分析工具SmartRocket Scanner，通过使用者所上传的二进制文件或是源代码的连接，检索其中所利用的开源文件，并与国内外数据库进行比对，检测文件中所存在的安全漏洞与许可证隐忧等问题，并提供相对应的信息与修复建议。

此款工具在C/C++等代码分析方面具有显著优势，是国内首款采用双引擎模式分析源代码与二进制文件的漏洞扫描工具，可支持C/C++在内的10多种主流编程语言。

特色功能

价值优势

全面的程序语言支持

• 支持10+种程序语言（C、C++、Python、Java、JavaScript、PHP等）
• 支持20+种不同格式的二进制文件（.apk、.jar、.exe、.arm等）

误判率低

• 误判率＜7%

• 针对Java, JavaScript, Python等语言误判率可低于2%

• 高效率研发团队
• 及时更新数据库信息，处理用户反馈建议，使拥有更完善的使用体验

部署方式多样化

• 支持即用软件（SaaS）和内部设置（On Premise）两种部署模式

主要应用领域

此工具可广泛适用于IoT、硬件制造商、汽车制造商、软件开发商、金融业电子交易平台、法律咨询、知识产权顾问、政府机构等领域。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享题目：国内首款同时支持源代码与二进制文件的漏洞扫描工具-创新互联
网址分享：http://dzwzjz.com/article/dpgsgh.html