持续集成工具缺陷检测技术研究

• 作者: 周鹏程 王轶骏 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 持续集成 缺陷检测 Jenkins 自动化测试
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 安全与保密
• 页码范围: 346-352
• 页数: 7页
• 分类号: TP309
• 字数: 5507字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.02.025

摘要

持续集成是当今软件开发过程中普遍使用的工具之一.由于管理人员安全意识缺失和错误的安全策略,攻击者可轻松利用缺陷实现用户提权、敏感数据窃取、远程命令执行等目的.在介绍持续集成工具架构和基本组成基础之上,重点分析其存在的缺陷和常见的攻击面,研究攻击者利用这些缺陷所能实现的登陆绕过、远程命令执行、反序列化漏洞等攻击手段.利用缺陷检测技术对这些组件进行检测,集成整合并实现自动化检测平台,呈现出更直观全面的系统安全性评.估结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学电子信息与电气工程学院	80	388	10.0	15.0
3	周鹏程	上海交通大学电子信息与电气工程学院	2	3	1.0	1.0