- 시큐어 코딩 점검 툴
시큐어 코딩 점검 툴을 검색하던중
yasca 로 꽤 괜찮은 (아마도 사용자가 임의 패턴 추가 기능이 있으며, c,java,c++등 다양한 언어지원되는점) 툴이 있음을 발견 하였다.
(오픈 소스 무료임...)
품질 검증 분야 무료 툴 소개 : http://www.oss.kr/oss_intro13
소스 코드 보안 툴 : http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html
yasca 메인 페이지 : http://www.scovetta.com/yasca.html
- 야스카(?) 소개
Written by STG Security 천영철 님이 작성하신 pdf 파일
Introduce Yasca Source Code Analysis Tool_STGSecurity_incle.pdf
(인터넷 검색으로 얻었습니다. 문제가 되면 지우겠습니다. ~)
- 야스카 홈페이지에서 얻은 메뉴얼
설치
위치 : http://sourceforge.net/projects/yasca/files/Yasca%202.x/Yasca%202.1/
현재는 2.1버전이 최신
압축을 풀면 윈도우즈 용 exe 파일이 존재하고
path 설정 후
set SA_HOME=c:\static-tools\
yasca <target directory>
위의 기본 파일 이외에는 추가 라이브러리이며,
설치 파일에는
새로 받은 라이브러리 파일들을 위의 yesca-2.1.zip 파일의 압축 푼 곳에 같이 풀면 된다고 정의함.
추가 플러그인..
'보안' 카테고리의 다른 글
forensic(포렌식) 도구 FTK Imager 도구 관련 (7) | 2014.07.11 |
---|---|
보안 교육 3일 교육 내용 (0) | 2014.05.23 |
해커그룹 어노니머스, 해킹 전용 OS 공개 (0) | 2012.03.16 |
웹 어플리케이션 보안 가이드 2010 (0) | 2012.01.11 |
[G-PIN] 공공아이핀 설치하기 (0) | 2011.08.09 |