ציטוט:
נכתב במקור על ידי sheeze
האמת שמה ב-CubeS.co.il לא כ"כ עזר לך, בדיוק ההפך האמת. התוכנה ש-checkmarx פיתחה עוברת על קוד המקור ומבצעת אנליזה לקוד ואז מפיקה דו"ח. מה שאתה פתחת מבוסס על שרת חיצוני ולא בדיקת offline - מה שיכול לגרום לאין ספור בעיות ופרצות שכבר נאמרו כאן.
אני אומר לך שבתור sys admin, לא בתור מתכנת, שהוספת שרת זר לסביבה של מערכת זה לא דבר שנעשה ככה סתם. במיוחד שאותו שרת חדש לא תחת שליטתי ונשלח אליו מידע רגיש. בשום עסק נורמאלי לא היו מאשרים דבר כזה. מי שרוצה לקחת את הסיכון, שיקח ויאשים רק את עצמו בסוף (הרי אתה לא נותן שום אחריות...).
|
אני ארחיב,
מה שהמוצר מדף שלהם עושה זה כמו סוג של עורך תוכן, שפשוט מריץ בדיקה על הSOURCE CODE ומחפש שגיאות או חורי אבטחה וכתיבה לא יעילה של הקוד.
זה בצורה כללית מאוד שאין סיבה להרחיב עלייה מי שמעוניין מוזמן לקרוא את הכתבה
15-09-08, 01:31
תצורת אשכולות