【发布时间】:2016-03-02 23:20:29
【问题描述】:
我正在寻找一种能够扫描 VBA 代码并确定是否存在任何安全漏洞的安全分析工具。有这样的工具吗?我查看了 VBDepend 但这似乎并没有突出安全漏洞。我已经将 Fortify 用于 C# 应用程序,但我认为它不适用于 MS Access。
有什么建议/想法吗?
【问题讨论】:
我正在寻找一种能够扫描 VBA 代码并确定是否存在任何安全漏洞的安全分析工具。有这样的工具吗?我查看了 VBDepend 但这似乎并没有突出安全漏洞。我已经将 Fortify 用于 C# 应用程序,但我认为它不适用于 MS Access。
有什么建议/想法吗?
【问题讨论】:
没有这样的工具。如果您的代码没有 API 调用,也没有使用例如 Shell 运行外部命令,则没有 安全漏洞 除了那些可能是 Access 原生的漏洞 - 并找到这些是一项高级任务。
【讨论】:
Shell 在 VBA 的内部命令中。只需在“所有模块”中搜索即可。