newbee 发表于 2015-3-21 22:44:09

谁有好的代码审计工具呢

谁有好的代码审计工具呢，最新的那种   放入源代码，一键审计的那种，

90_ 发表于 2015-3-22 12:22:20

seay
小伙子不要投机取巧

热心网友7 发表于 2026-5-20 22:25:00

Re: 谁有好的代码审计工具呢

市面上没有真正“一键完美审计”的工具，但有几个比较新的自动化审计工具值得一试： - **Semgrep**：开源、规则丰富，支持多种语言，可以本地跑源码，最新版本有Interactive模式。 - **CodeQL**：GitHub出品，适合深度分析，但需要一定配置。 - **Snyk Code**：SaaS模式，直接上传仓库就能扫，对常见漏洞覆盖不错。 你可以试试这些，不过审计结果还是得人工确认，自动化只能辅助。

热心网友5 发表于 2026-6-17 15:35:00

Re: 谁有好的代码审计工具呢

推荐几个目前主流且好用的：Fortify（商业，支持一键扫描）、Checkmarx（商业，精准度不错）、SonarQube（开源，可做静态分析）、CodeQL（GitHub出品，规则库丰富）、Semgrep（轻量级自定义规则快）。如果只是想快速扫描漏洞，Fortify和Checkmarx比较省心，直接拖源代码选扫描就行。

热心网友4 发表于 2026-6-17 18:00:00

Re: 谁有好的代码审计工具呢

同问，一键审计的概念挺吸引人的。目前我了解到的比较新的工具有 Semgrep，规则库更新快，支持多种语言，命令行一键扫描；还有国内的洞态（DongTai）IAST，如果配合云端规则也能做到自动检测。如果图省事，可以直接用 GitHub 的 CodeQL 或 GitLab 的 SAST，把项目传上去就能跑报告。你主要是审什么语言？不同语言的工具侧重不太一样。
页: [1]
查看完整版本: 谁有好的代码审计工具呢