用于Java的开源静态源代码分析工具(面向安全)

Str*_*007 6 java security android pci-dss pci-compliance

我正在寻找一个开源静态源代码分析工具,可用于Android应用程序的安全测试.我需要确保我的应用程序符合PCI标准.
Fortify是一个非开源工具的例子.
任何人都可以帮助提供推荐软件列表?

Mad*_*Rao 1

PMD 和 FindBugs 是我开发过的最好的静态代码分析器之一。你可以尝试一下。您可以添加自己的规则并从中删除一些现有规则。

https://www.sparkred.com/blog/open-source-java-static-code-analyzers/