静态代码分析工具清单
SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。 本文是一个静态源代码分析工具清单，收集了一些免费开源的项目，可从检测效率、支持的编程语言、第三方工具集成等几因素来综合考虑如何选择SAST工具。 1、RIPS 一款不错的静态 ...
原文：有没有一个工具可以帮助查找python的bug和进行静态的代码分析？
PyChecker是一个静态分析工具，它不仅能报告源代码中的错误，并且会报告错误类型和复杂度。 Pylint是检验模块是否达到代码标准的另一个工具。 ...
2018-10-14 09:55 0 866 推荐指数：
相关推荐
python查找函数或模块的源代码位置、帮助文档
1、函数位置__code__ 输出： <code object walk at 0x0000000001DB7DB0, file "C:\Program Files (x86)\python3.6\lib\os.py", line 277> 2、模块位置__file__ ...
代码静态扫描分析工具介绍
代码静态检测 程序静态分析（Program Static Analysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。目前静态分析技术向模拟执行的技术发展以能够发现更多 ...
PHP代码静态分析工具PHPStan
呢？ 这里介绍一款PHP代码静态分析工具：PHPStan，不需要运行代码，也可以对代码进行严格的语法检测，尽量将代 ...
findbugs静态代码分析工具使用教程
FindBugs 是一个静态分析工具，很多程序猿都在使用，再次详细列出findbugs的使用教程，希望对大家有帮助。 1 安装 FindBugs通过检查类文件或 JAR文件，将字节码与一组缺陷模式进行对比从而发现代码缺陷，完成静态代码分析。Findbugs有两种工具形式 ...
Clang Static Analyzer - 静态代码分析工具
Clang Static Analyzer - 静态代码分析工具 LLVM不仅仅是一个编译器，同时提供了模块化的功能和库，用于编译器的开发和功能扩展。常规的一个编译器分为前端、优化器和后端，LLVM编译器也不例外，Clang就是属于一个编译器的前端部分，LLVM属于优化器和后端 ...
教大家一个方法如何看自己的网站代码中有没有漏洞，特简单的工具可以用来测试
近来很多网站受到了各种各样形式的攻击，黑客攻击的动机各不一样，黑客人攻击的目标也有不确定性，作为一家企业的网管、或CEO您是否担心您的网站也遭受同样的命运呢？ 什么样的站点容易被黑客入侵呢？ 有人 ...
Ioctl返回-1的一个Bug查找
最近调试SmartCard驱动的时候发现ioctl返回值为-1，明明很正常的一个驱动，在别的地方都能正常跑，居然有问题；一直百思不得其解，开内核log，居然没有执行到驱动设备Ioctl函数里面，第一时间想到的就是参数对不上，继续查找，发现没有问题，参数注册都正常，char驱动open\read ...