【发布时间】：2023-04-28 09:06:01
【问题描述】：
我们已经开发了很多代码，但不幸的是，其中一些代码可能不合规，并且可能存在 OWASP 前十名中的安全漏洞。是否有人对自动代码审查工具有任何指导，这些工具将专门检查 OWASP 违规行为，例如 sql 注入、javascript 注入。
我不想爬过很多行代码来寻找漏洞，但更愿意让一些自动化工具来做。
谢谢
【问题讨论】：
-
我知道Sonar对OWASP的前十有一定的支持。但即使他们state here 认为静态代码分析也不是测试安全规则的最佳选择 - 几乎没有适用于规则的上下文。
-
谢谢。其他任何人都有他们知道的任何其他工具
-
你可以试试Fortify。它是惠普的商业工具，是迄今为止我见过的最好的工具……但它可能很贵。此工具类似于 Sonar，但 100% 致力于安全性。
标签： java security sql-injection owasp code-access-security