Application Inspector是微软开源的软件特征源码安全分析工具。可以通过使用静态分析和可自定义的基于 json 的规则引擎来识别软件源码特征,了解程序的功能。Application Inspector工具包含一个可过滤的置信度指示器,会根据 500 多种规则模式报告发现的内容,并进行特征检测,包括影响安全性的特征,例如安全加密技术的使用, 应用程序框架(开发、测试), 云/服务 API(Microsoft Azure、Amazon AWS 和 Google Cloud Platform) ,密码学相关(对称、非对称、哈希和 TLS), 数据类型(敏感的个人身份信息), 操作系统功能(平台标识、文件系统、注册表和用户帐户)等方面。Application Inspector遵守MIT开源协议。

 

 

GitHub 仓库挂件 WordPress 插件

microsoft / ApplicationInspector

A source code analyzer built for surfacing features of interest and other characteristics to answer the question 'what's in it' using static analysis with a json based rules engine. Ideal for scanning components before use or detecting feature level changes.

 

相关文件下载地址