静态代码分析工具清单

开发 开发工具
SAST,即静态应用程序安全测试,通过静态代码分析工具对源代码进行自动化检测,从而快速发现源代码中的安全缺陷。

 [[404495]]

本文转载自微信公众号「Bypass」,作者Bypass。转载本文请联系Bypass公众号。

SAST,即静态应用程序安全测试,通过静态代码分析工具对源代码进行自动化检测,从而快速发现源代码中的安全缺陷。

本文是一个静态源代码分析工具清单,收集了一些免费开源的项目,可从检测效率、支持的编程语言、第三方工具集成等几因素来综合考虑如何选择SAST工具。

1、RIPS

一款不错的静态源代码分析工具,主要用来挖掘PHP程序的漏洞。

项目地址:

http://rips-scanner.sourceforge.net

2、SonarQube

一款企业级源代码静态分析工具,支持Java、PHP、C#、Python、Go等27种编程语言,而且能够集成在IDE、Jenkins、Git等服务。

项目地址:

https://www.sonarqube.org

3、CodeQL

一个免费开源的语义代码分析引擎和查询工具,以一种非常新颖的方式组织代码与元数据,可以通过像SQL查询一样检索代码,并发现其中的安全问题。

git项目地址:

https://github.com/github/codeql-cli-binaries

4、Find Security Bugs

一个用于 Java Web 应用程序安全审计的 SpotBugs 插件。

项目地址:

https://find-sec-bugs.github.io/

5、VCG(VisualCodeGrepper)

一种适用于 C++、C#、VB、PHP、Java、PL/SQL 和 COBOL 的自动化代码安全审查工具。

项目地址:

https://sourceforge.net/projects/visualcodegrepp/

6、FindBugs

一款静态分析工具,检查程序潜在bug,在bug报告中快速定位到问题的代码上。

项目地址:

http://findbugs.sourceforge.net

7、Cobra

一款源代码安全审计工具,支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。

项目地址:

https://github.com/WhaleShark-Team/cobra

8、Hades

一个静态代码脆弱性检测系统,支持java源码的审计

项目地址:

https://github.com/zsdlove/Hades

9、Bandit

一个专门用于查找Python代码中常见安全问题的工具。

github项目地址:

https://github.com/PyCQA/bandit

10、Brakeman

一个免费的漏洞扫描器,专门为 Ruby on Rails 应用程序设计。它静态分析 Rails 应用程序代码,以在开发的任何阶段查找安全问题。

项目地址:

https://brakemanscanner.org

 

责任编辑:武晓燕 来源: Bypass
相关推荐

2021-07-29 06:37:55

KubernetesKubeLinter工具

2017-05-10 14:27:29

静态代码漏洞安全

2012-05-22 00:28:21

JavaJava开源开源工具

2024-01-08 13:47:00

代码分析工具

2021-01-05 09:25:27

DockerSemgrep代码静态分析工具

2013-04-08 10:47:42

Xcode静态代码分析

2011-05-05 09:54:05

静态代码

2023-09-14 22:57:52

2021-03-29 23:05:36

程序员工具静态分析

2020-12-07 14:46:07

程序员代码分析工具

2016-05-17 13:54:05

2022-06-29 09:19:09

静态代码C语言c代码

2022-01-27 09:57:55

远程代码漏洞

2022-01-19 08:00:00

静态代码动态代码开发

2022-12-13 15:42:56

Clang-Tidy静态分析工具

2022-12-09 15:38:54

Cppcheck静态分析工具

2012-04-25 11:04:13

Visual Stud

2016-03-29 14:54:36

2021-05-06 09:00:00

JavaScript静态代码开发

2013-10-31 11:08:15

点赞
收藏

51CTO技术栈公众号