owasp自动代码审查工具

我们已经开发了很多代码，不幸的是，其中一些代码可能不符合要求，并且可能存在符合OWASP前十名的安全漏洞。有没有人有自动代码审查工具的指导，将专门检查OWASP的违规行为，如SQL注入，JavaScript注入。owasp自动代码审查工具

我不想通过很多代码行来寻找违规，但会让一些自动化工具做到这一点。

感谢

2015-03-02 user1107753

我知道，声纳对OWASP十大一些支持。但即使他们[在这里陈述]（http://docs.sonarqube.org/display/SONAR/Security-related+rules）静态代码分析并不适合测试安全规则 - 规则的背景很少采取行动。 – 2015-03-02 15:46:03

谢谢你。其他人有任何其他工具他们知道 – user1107753 2015-03-02 22:25:07

您可以尝试[Fortify]（http://www8.hp.com/us/en/software-solutions/static-code-analysis-sast/）。这是惠普的商业工具，迄今为止，这是我见过的最好的一款...但它可能很昂贵。这个工具就像声纳，但100％致力于安全。 – Augusto 2016-07-24 07:47:22

你可以尝试看看我的朋友的网站，比较大量的扫描工具，他们中的很多都是免费的。这些不一定代码扫描工具，但运行的应用程序扫描工具，但是仍然可能对你有所帮助： http://www.sectoolmarket.com/

来源

2015-04-27 20:40:28

owasp自动代码审查工具

回答

相关问题