Đây là ứng dụng Linux có tên Capslock, phiên bản mới nhất có thể tải xuống dưới dạng capslockv0.3.0sourcecode.zip. Ứng dụng có thể chạy trực tuyến trên nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng có tên Capslock với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH
Ad
Capslock
MÔ TẢ
Capslock là một công cụ dòng lệnh dùng để phân tích khả năng của các gói Go, từ đó tìm ra những hoạt động đặc quyền mà mã và các phần phụ thuộc của chúng có thể thực hiện. Thay vì phát hiện lỗ hổng, Capslock tập trung vào việc xác định các khả năng — các quyền được ngụ ý bởi các lệnh gọi đến các hàm thư viện chuẩn nhạy cảm hoặc đặc quyền, chẳng hạn như truy cập hệ thống tệp, mạng hoặc kiểm soát quy trình. Bằng cách theo dõi các biểu đồ lệnh gọi bắc cầu, công cụ này phân loại các hoạt động nhạy cảm về bảo mật mà mỗi gói có thể tiếp cận, giúp các nhà phát triển nắm rõ khả năng thực hiện của các phần phụ thuộc. Điều này giúp áp dụng Nguyên tắc Đặc quyền Tối thiểu cho phần mềm Go, hướng dẫn kiểm toán, đánh giá chuỗi cung ứng và đánh giá độ tin cậy. Capslock hướng đến việc làm cho việc phân tích tình trạng bảo mật chủ động hơn bằng cách đưa ra các tín hiệu rủi ro dựa trên khả năng trước khi mã độc hại hoặc quá mạnh được đưa vào sản xuất.
Tính năng
- Phân tích các gói Go và các phụ thuộc chuyển tiếp của chúng cho các hoạt động đặc quyền
- Phân loại các khả năng như truy cập tệp, mạng hoặc thực thi hệ thống
- Bổ sung tính năng quét lỗ hổng truyền thống với thông tin chi tiết dựa trên quyền
- Hỗ trợ kiểm tra và ưu tiên mã có đặc quyền cao để xem xét
- Hữu ích cho việc thực thi các nguyên tắc đặc quyền tối thiểu trong chuỗi cung ứng phần mềm Go
- Cung cấp khả năng tích hợp dễ dàng thông qua CLI đơn giản cho các dự án Go
Ngôn ngữ lập trình
Hội, Đi
Danh Mục
Đây là một ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/capslock.mirror/. Ứng dụng này được lưu trữ trên OnWorks để có thể chạy trực tuyến dễ dàng nhất từ một trong những Hệ điều hành miễn phí của chúng tôi.
