Schwachstellenanalyse Tools: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
// via Wikitext Extension for VSCode |
// via Wikitext Extension for VSCode |
||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act). | Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act). | ||
==Allgemein== | |||
* [https://deps.dev/ Deps.dev] ist ein Tool, das die Abhängigkeiten von Open-Source-Projekten analysiert und Schwachstellen in den Abhängigkeiten identifiziert. Es ist ein kostenloser Dienst, der von GitHub bereitgestellt wird. | * [https://deps.dev/ Deps.dev] ist ein Tool, das die Abhängigkeiten von Open-Source-Projekten analysiert und Schwachstellen in den Abhängigkeiten identifiziert. Es ist ein kostenloser Dienst, der von GitHub bereitgestellt wird. | ||
* [https://security.snyk.io/ Snyk] ist ein weiteres Tool, das Schwachstellen in Open-Source-Abhängigkeiten identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb. | * [https://security.snyk.io/ Snyk] ist ein weiteres Tool, das Schwachstellen in Open-Source-Abhängigkeiten identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb. | ||
* [https://osv.dev/ OSV (Open Source Vulnerabilities)] ist ein Tool, das Schwachstellen in Open-Source-Software identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb. | * [https://osv.dev/ OSV (Open Source Vulnerabilities)] ist ein Tool, das Schwachstellen in Open-Source-Software identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb. | ||
* [https://cve.mitre.org/ CVE (Common Vulnerabilities and Exposures)]ist eine Datenbank, die bekannte Schwachstellen in Software auflistet und Informationen zu diesen Schwachstellen bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen. | * [https://cve.mitre.org/ CVE (Common Vulnerabilities and Exposures)] ist eine Datenbank, die bekannte Schwachstellen in Software auflistet und Informationen zu diesen Schwachstellen bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen. | ||
* [https://nvd.nist.gov/ NVD (National Vulnerability Database)] ist eine weitere Datenbank, die Informationen zu bekannten Schwachstellen in Software bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen. | * [https://nvd.nist.gov/ NVD (National Vulnerability Database)] ist eine weitere Datenbank, die Informationen zu bekannten Schwachstellen in Software bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen. | ||
* [https://github.com/advisories GitHub Advisory Database] ist eine Datenbank von Sicherheitsberatungen für Open-Source-Projekte, die von GitHub bereitgestellt wird. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen in Open-Source-Projekten zu erhalten und ihre Software entsprechend zu schützen. | * [https://github.com/advisories GitHub Advisory Database] ist eine Datenbank von Sicherheitsberatungen für Open-Source-Projekte, die von GitHub bereitgestellt wird. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen in Open-Source-Projekten zu erhalten und ihre Software entsprechend zu schützen. | ||
== | * [http://www.sonarqube.org/ SonarQube] ist ein statischer Code-Analysator, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken im laufenden Betrieb. | ||
==Tools und Scanner== | |||
===C++=== | |||
* [https://clang-analyzer.llvm.org/ Clang Static Analyzer] ist ein statischer Code-Analysator für C, C++ und Objective-C, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben. | |||
* [https://cppcheck.sourceforge.io/ Cppcheck] ist ein statischer Code-Analysator für C und C++, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben. | |||
* [https://security.snyk.io/product/open-source Snyk Open Source (CLI für C++)] | |||
* [https://dwheeler.com/flawfinder/ Flawfinder] | |||
* [https://github.com/google/osv-scanner OSV-Scanner] | |||
===Rust=== | |||
* [https://rustsec.org/ RustSec] ist ein Tool, das Schwachstellen in Rust-Projekten identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb. | |||
Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act). | Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act). | ||
Aktuelle Version vom 25. März 2025, 14:06 Uhr
Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act).
Allgemein
- Deps.dev ist ein Tool, das die Abhängigkeiten von Open-Source-Projekten analysiert und Schwachstellen in den Abhängigkeiten identifiziert. Es ist ein kostenloser Dienst, der von GitHub bereitgestellt wird.
- Snyk ist ein weiteres Tool, das Schwachstellen in Open-Source-Abhängigkeiten identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb.
- OSV (Open Source Vulnerabilities) ist ein Tool, das Schwachstellen in Open-Source-Software identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb.
- CVE (Common Vulnerabilities and Exposures) ist eine Datenbank, die bekannte Schwachstellen in Software auflistet und Informationen zu diesen Schwachstellen bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen.
- NVD (National Vulnerability Database) ist eine weitere Datenbank, die Informationen zu bekannten Schwachstellen in Software bereitstellt. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen zu erhalten und ihre Software entsprechend zu schützen.
- GitHub Advisory Database ist eine Datenbank von Sicherheitsberatungen für Open-Source-Projekte, die von GitHub bereitgestellt wird. Entwickler können diese Datenbank nutzen, um Informationen über bekannte Schwachstellen in Open-Source-Projekten zu erhalten und ihre Software entsprechend zu schützen.
- SonarQube ist ein statischer Code-Analysator, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken im laufenden Betrieb.
Tools und Scanner
C++
- Clang Static Analyzer ist ein statischer Code-Analysator für C, C++ und Objective-C, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben.
- Cppcheck ist ein statischer Code-Analysator für C und C++, der Schwachstellen im Code identifiziert und Entwicklern hilft, diese zu beheben.
- Snyk Open Source (CLI für C++)
- Flawfinder
- OSV-Scanner
Rust
- RustSec ist ein Tool, das Schwachstellen in Rust-Projekten identifiziert und Entwicklern hilft, diese zu beheben. Es bietet auch Funktionen zur Überwachung von Sicherheitslücken in Abhängigkeiten im laufenden Betrieb.
Hinweis: Diese Inhalte wurden mit Unterstützung von Künstlicher Intelligenz erstellt und redaktionell überprüft (Transparenzhinweis gemäß Art. 50 EU AI Act).