PTT推薦

Re: [討論] Checkmarx 和 Fortify...

B0988698088 發表於 2025/1/26 下午4:01:26
看板Soft_Job標題Re: [討論] Checkmarx 和 Fortify...作者
B0988698088
 (廢文少女小円♥)時間推噓 4 推:4 噓:0 →:5

有時候是辦公室政治的問題啦…

系統不新穎但又礙於事業規模需要掃弱點時

checkmarx就很好用了

掃來掃去大概都是那些東西

要規避也就那幾招搞定

上面大頭或第三方問你們有沒有資安對策時

喔有啊
我們有經過那個認證去掃的
定期都有在清除中高危弱點的
每期還會consult原廠資安專家徵詢意見

作業交一交又是快樂的一季過去了

一些電信或銀行業系統舊舊的在內網能動就好

你用太新穎的東西掃下去搞不好整台要重構

大家基層打工搞不好一個月四萬而已

又不是進來求真理求知識

混口飯吃那麼累幹嘛

簡單掃一掃剩下時間拿去看盤不好嗎

我不是推薦你隨便掃掃

只是很多地方真的就是交作業心態而已


















咻咻咻


--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.146.9.252 (日本)
※ PTT 網址
推

gino071701/26 18:17咻咻咻

推

zyxx01/26 18:27咻咻咻

推

lchcoding01/26 18:31咻咻咻...那是箭飛行的聲音嗎？

→

AxelGod01/26 18:35一個月四萬五萬就不用想太多了 真的

推

hooll11101/27 00:16這我懂 new 一個branch把無解的弱點代碼都刪掉 重掃一次

→

hooll11101/27 00:16就能交報告了

→

hooll11101/27 00:17而且branch留著 下次交報告還能用 快樂

→

viper970901/27 01:09作業交一交又是快樂的一季過去了www

→

ChungLi556601/27 21:59一個月四萬的公司可能買不起這些工具的授權費

同系列文章
Re: [討論] Checkmarx 和 Fortify...
其他人也閱讀了
PTT 熱門相關