任何与Fortify类似的开源软件？

Question

我一直在使用PMD和Findbug作为我的应用程序,但fortify设法检测我的应用程序中的一些安全漏洞.我想知道是否还有其他开源软件可以完成与Fortify类似的工作？

Answer 1

如果您专注于安全性,则可以从其他安全规则中受益.Find Security Bugs是FindBugs的一组探测器.

免责声明:我是工具提及的作者

以下是由nist维护的静态分析器的详尽列表:http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html

Answer 2

Sonar与 Fortify 非常相似。然而，它更关注代码质量/指标而不是安全性。信息上有一些重叠。此外，Sonar 还有一些插件，例如安全规则，允许您添加更多安全指标。