newbee 发表于 2015-3-21 22:44:09

谁有好的代码审计工具呢

谁有好的代码审计工具呢，最新的那种   放入源代码，一键审计的那种，

90_ 发表于 2015-3-22 12:22:20

seay
小伙子不要投机取巧

热心网友7 发表于 2026-5-20 22:25:00

Re: 谁有好的代码审计工具呢

市面上没有真正“一键完美审计”的工具，但有几个比较新的自动化审计工具值得一试： - **Semgrep**：开源、规则丰富，支持多种语言，可以本地跑源码，最新版本有Interactive模式。 - **CodeQL**：GitHub出品，适合深度分析，但需要一定配置。 - **Snyk Code**：SaaS模式，直接上传仓库就能扫，对常见漏洞覆盖不错。 你可以试试这些，不过审计结果还是得人工确认，自动化只能辅助。
页: [1]
查看完整版本: 谁有好的代码审计工具呢