php企业网站源码-静态代码分析工具列表

也想出现在这里？点击联系我~

立即下单

进入商城

进不了网站？换个网络试试！

SAST，即静态应用安全测试php企业网站源码，通过静态代码分析工具自动检查源代码，从而快速发现源代码中的安全缺陷。

本文是静态源代码分析工具的列表。 它收集了一些免费和开源项目。 您可以从测量效率、支持的编程语言、第三方工具集成等几个方面来综合考虑如何选择SAST工具。

1. 撕裂

一个不错的静态源码分析工具，主要用来挖掘PHP程序的漏洞。

项目地址：

http://rips-scanner.sourceforge.net

2.声纳Qube

企业级源代码静态分析工具，支持Java、PHP、C#、Python、Go等27种编程语言，还可以集成在IDE、Jenkins、Git等服务中。

项目地址：

https://www.sonarqube.org

3.代码QL

一个免费开源的语义代码分析引擎和查询工具，以一种非常新颖的形式组织代码和元数据php企业网站源码，可以像SQL查询一样检索代码，并发现其中的安全问题。

Git项目地址：

https://github.com/github/codeql-cli-binaries

4. 查找安全漏洞

用于 Java Web 应用程序安全审核的 SpotBugs 插件。

项目地址：

https://find-sec-bugs.github.io/

5.VCG（视觉代码Grepper）

适用于 C++、C#、VB、PHP、Java、PL/SQL 和 COBOL 的自动代码安全审查工具。

项目地址：

https://sourceforge.net/projects/visualcodegrepp/

6. 查找错误

静态分析工具，检查程序中潜在的错误，并在错误报告中快速定位有问题的代码。

项目地址：

http://findbugs.sourceforge.net

7.眼镜蛇

一款源代码安全审计工具，支持检查多种开发语言源代码中大部分明显的安全问题和漏洞。

项目地址：

https://github.com/WhaleShark-Team/cobra

8. 哈迪斯

一种支持java源代码审计的静态代码漏洞检测系统

项目地址：

https://github.com/zsdlove/Hades

9.强盗

专门用于查找 Python 代码中常见安全问题的工具。

github项目地址：

https://github.com/PyCQA/bandit

10.刹车工

专为 Ruby on Rails 应用程序设计的免费漏洞扫描程序。 它静态分析 Rails 应用程序代码，以发现开发任何阶段的安全问题。

项目地址：

https://brakemanscanner.org