印度Ola公司开源的应用程序漏洞检测工具Jackhammer.zip下载

印度Ola公司一家打车服务商，是印度版的滴滴公司，Jackhammer是其开源的一个安全漏洞评估/管理工具。 Jackhammer是一个协作工具，旨在弥合安全团队，开发团队和质量保证团队之间的差距，并成为TPM的协调人，以了解和跟踪代码投入生产的质量。它可以通过内置的漏洞管理功能进行静态代码分析和动态分析。它在目标应用程序中发现安全漏洞，并帮助安全团队在持续集成和连续/多次部署的这个新时代中管理混乱。 它完全在RBAC（基于角色的访问控制）上工作。有各种各样的仪表板，用于个人扫描和团队扫描，提供了与不同团队合作的充分灵活性。它完全基于可插拔的架构，可以与任何开源/商业工具集成。 静态代码分析 内置的扫描工具支持大多数流行的语言，如Java，Ruby，Python和Nodejs等。除了安全漏洞之外，它还发现已弃用的库和适用的公共CVEs中存在漏洞。 动态分析 它可以扫描具有和不具有身份验证的所有Web应用程序/移动应用程序/网络/内容管理系统，并具有管理会话的独特方式，以更好地识别漏洞。 特点 提供统一的界面来协调调查结果 可以对所有代码管理库和URL进行扫描（代码/ web-app / mobile-app / wordpress /网络） 基于3个间隔的每日，每周，每月的扫描计划 高级假阳性过滤 将其他开源/商业/您的自定义扫描仪在几分钟内集成到Jackhammer 实时扫描通知 将漏洞发布到错误跟踪系统 在应用程序中保留统计信息和漏洞趋势的选项卡 与大多数开源和商业扫描工具集成 用户和角色管理提供更大的控制 应用程序列表中可配置的严重性级别 内置的漏洞状态进展 对其他扫描仪（已经支持14个扫描仪）的上传结果的额外支持，并管理Jackhammer的漏洞 根据不同的标准智能过滤漏洞，看看实际需要什么 快速启动和安装 如果您想使用Docker Compose尽快尝试Jackhammer，请参阅我们的“ 快速入门/安装指南”。 运行以下命令进行本地设置（公司模式）： git clone https://github.com/olacabs/jackhammer sh ./docker-build.sh 本地设置的默认凭据： 用户名：[email protected] 密码：j4ckh4mm3r （对于单用户模式） sh ./docker-build.sh SingleUser 注册访问 重启 docker-compose stop docker-compose rm docker-compose up -d 用户指南 “ 用户指南”将给您概述如何使用Jackhammer，一旦你有事情运行。 演示 演示环境链接： https://jch.olacabs.com/ 默认凭据： 用户名：[email protected] 密码：[email protected] 下面是部分系统截图： 个人仪盘表： 管理员视图：   标签：Ola  漏洞检测