Coverity代码扫描工具
1.说明：Coverity代码扫描工具可以扫描java，C/C++等语言，可以和jenkins联动，不过就是要收钱，jenkins上的插件可以用，免费的，适用于小的java项目 2.这是Coverity的github地址 https://github.com/jenkinsci ...
原文：NodeJs代码扫描工具ESLint
目录 简介 安装 初始化 检测规则 范例 参考文章 简介 ESLint是一个用来识别 ECMAScript 并且按照规则给出报告的代码检测工具，使用它可以避免低级错误和统一代码的风格。如果每次在代码提交之前都进行一次eslint代码检查，就不会因为某个字段未定义为undefined或null这样的错误而导致服务崩溃，可以有效的控制项目代码的质量。 在许多方面，它和 JSLint JSHint 相 ...
2020-03-28 12:47 0 2364 推荐指数：
相关推荐
代码扫描工具fortify
代码扫描工具fortify概念： Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描 ...
代码扫描工具TScanCode
引入开源工具TscanCode对源代码进行静态扫描，开发人员对工具扫描的问题进行有针对性的分析及处理。 一、TScanCode安装 代码仓库为：https://github.com/Tencent/TscanCode, 我们可以自己下载下来编译， 也可以使用腾讯预编译好的可执行文件 ...
JS代码检查工具ESLint
前面的话 ESLint是一个JavaScript代码静态检查工具，可以检查JavaScript的语法错误，提示潜在的bug，可以有效提高代码质量，维持前端团队高度一致的编码风格。ESLint不但提供一些默认的规则，也提供用户自定义规则来约束所写的JavaScript代码。本文将详细介绍 ...
静态代码扫描工具 - (八)- 扫描Java项目
1、准备好Java项目代码 只要是java语言实现的项目均可。 比如，自动化测试的代码，测试平台等均可以。 本次案例，使用java语言实现的测试平台来做为扫描对象。 2、了解java项目代码的结构。 为什么要了解项目代码结构 ...
pmd代码安全扫描工具
pmd是一款开源的代码扫描工具，这里对pmd做了一些修改，加了安全相关的插件。支持的代码文件类型：java、vue、js、xml 下载链接： https://files.cnblogs.com/files/SEC-fsq/PMD-Intellij.zip 安装： 1、在idea中使 ...
python代码安全扫描工具
python代码安全扫描工具：Coverity、 Fortify、SecMissile（漏扫，对源代码提供基于语义的搜索和分析能力，实现已知安全漏洞的快速扫描） ...
代码静态扫描工具sonar
一、SonarQube整体介绍 SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。 通过客户端插件分析源代码，sonar客户端可以采用 ...