find sec bugs

OWASP Temukan Bug Keamanan

Temukan Bug Keamanan adalah plugin SpotBugs untuk audit keamanan aplikasi web Java.

Situs web: http://find-sec-bugs.github.io/

Pengembang utama

• Philippe Arteau
• David Formanek
• Tomáš Polešovský dari Liferay

Kontribusi penting

• David Formanek
  • Perbaikan besar dan pemfaktoran ulang pada analisis noda untuk injeksi.
  • Pembuatan detektor untuk kata sandi berkode keras dan kunci kriptografi.
• Tomáš Polešovský
  • Perbaikan dan perbaikan bug terkait analisis noda.
• Maxime Nadeau
  • Detektor baru seputar Play Framework dan peningkatan terkait Scala.
• Naoki Kimura
  • Detektor untuk injeksi di API khusus
  • Terjemahan pesan dalam bahasa Jepang
• Dave Wichers
  • Perbaikan deskripsi kerentanan

Sponsor Proyek

Pengembangan Temukan Bug Keamanan didukung oleh GoSecure sejak tahun 2016. Dukungan tersebut mencakup pengembangan detektor baru dan penelitian untuk kelas kerentanan baru.

Tangkapan layar

Gerhana

IntelliJ/Android Studio

SonarQube

Lisensi

Perangkat lunak ini dirilis di bawah LGPL.