文档首页> 漏洞扫描服务 VSS> 常见问题> 二进制成分分析类> 成分分析的信息泄露问题如何分析?
更新时间:2022-05-07 GMT+08:00
分享

成分分析的信息泄露问题如何分析?

成分分析基于静态风险检测,会对用户上传的软件包/固件进行解压并分析其中的文件,识别包中是否存在信息泄露类风险,如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。

针对已识别的信息泄露类风险,可以通过查看导出报告中的告警详情,如PDF报告,可以在结果概览中确认是否有信息泄露风险。如果有,则可以查看相应信息泄露明细,每个告警都会包含以下几个说明,针对工具扫描出的风险清单,用户可以基于自身实际使用情况判断是否有信息泄露风险,如存在,则采取不同措施屏蔽或修改即可。

  • 问题类型:IP泄露/硬编码密码/Git地址泄露等。
  • 文件路径:发现信息泄露的文件在包中的全路径。
  • 上下文内容:发现风险的文本行内容,包含风险内容和上下文内容。
  • 匹配内容:实际发现的风险内容。
  • 匹配位置:在文件中x行,x位置发现的信息泄露风险。
分享:

二进制成分分析类所有常见问题

more

close