זוהי אפליקציית לינוקס בשם Capslock, שאת הגרסה האחרונה שלה ניתן להוריד כ- capslockv0.2.8sourcecode.zip. ניתן להריץ אותה באופן מקוון בספק האירוח החינמי OnWorks לתחנות עבודה.
הורד והפעל אונליין את האפליקציה הזו בשם Capslock עם OnWorks בחינם.
בצע את ההוראות הבאות כדי להפעיל את האפליקציה הזו:
- 1. הורד את היישום הזה למחשב שלך.
- 2. הזן במנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש שאתה רוצה.
- 3. העלה את היישום הזה במנהל קבצים כזה.
- 4. הפעל את האמולטור המקוון של OnWorks Linux או Windows מקוון או אמולטור מקוון של MACOS מאתר זה.
- 5. ממערכת ההפעלה OnWorks Linux שזה עתה התחלת, עבור אל מנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש הרצוי.
- 6. הורד את האפליקציה, התקן אותה והפעל אותה.
צילומי מסך:
לוק גדול (Capslock)
תיאור:
Capslock הוא כלי שורת פקודה לניתוח היכולות של חבילות Go כדי לחשוף אילו פעולות מורשות הקוד והתלויות שלהן יכולות לבצע. במקום לזהות פגיעויות, Capslock מתמקד בזיהוי יכולות - הרשאות המשתמעות מקריאות לפונקציות ספרייה סטנדרטיות רגישות או מורשות, כגון גישה למערכת קבצים, רשת או בקרת תהליכים. על ידי מעקב אחר גרפי קריאות טרנזיטיביות, הוא מסווג לאילו פעולות רגישות לאבטחה כל חבילה יכולה להגיע, ומעניק למפתחים נראות לגבי מה התלויות שלהן מסוגלות לעשות. זה עוזר ליישם את עקרון ההרשאות המינימליות לתוכנת Go, מנחה ביקורות, סקירות שרשרת אספקה והערכות אמון. Capslock שואפת להפוך את ניתוח מצב האבטחה לפרואקטיבי יותר על ידי הצפת אותות סיכון מבוססי יכולות לפני כניסת קוד זדוני או חזק מדי לתוכנת הייצור.
תכונות
- מנתח חבילות Go והתלויות הטרנזיטיביות שלהן עבור פעולות פריבילגיות
- מסווג יכולות כגון גישה לקבצים, עבודה ברשת או ביצוע מערכת
- משלים סריקת פגיעויות מסורתית עם תובנות מבוססות הרשאות
- תומך בביקורת ובמתן עדיפות לקוד בעל הרשאות גבוהות לצורך סקירה
- שימושי לאכיפת עקרונות של פחות הרשאות בשרשראות אספקה של תוכנת Go
- מספק אינטגרציה קלה באמצעות ממשק שורת פקודה (CRI) פשוט עבור פרויקטים של Go
שפת תכנות
הרכבה, קדימה
כל הקטגוריות
זוהי אפליקציה שניתן להוריד גם מאתר https://sourceforge.net/projects/capslock.mirror/. היא אוחסנה ב-OnWorks על מנת שניתן יהיה להריץ אותה באופן מקוון בצורה הקלה ביותר מאחת ממערכות ההפעלה החינמיות שלנו.