什么是自动扫描Java应用程序以获取安全漏洞的开源和免费工具？

Question

这些工具也被称为安全扫描程序.我正在寻找这样的开源和免费扫描程序,用于Ajax驱动的grails/Java Web应用程序,它将识别主要的安全漏洞,如注入和XSS攻击.OWASP Top 10确定了这十大安全风险.

作为一个额外的问题,为此目的,什么是Java/groovy源代码级扫描程序？

Answer 1

你应该尝试使用声纳.Sonar能够分析代码的质量,并且还能检测:

• SQL注入漏洞
• 密码管理漏洞
• 错误处理和记录缺陷
• 不安全的直接对象引用
• Servlet反映了跨站点脚本漏洞

等等...

您可以阅读此内容以获取更多信息!

这里有一些很棒的截屏视频.

如果您想在安装之前测试该工具,可以在此获得在线演示Sonar .