find sec bugs

OWASP によるセキュリティ バグの発見

Find Security Bugs は、Java Web アプリケーションのセキュリティ監査用の SpotBugs プラグインです。

ウェブサイト : http://find-sec-bugs.github.io/

主な開発者

• フィリップ・アルトー
• デビッド・フォルマネク
• Liferay のトマーシュ・ポレショフスキー

注目すべき貢献

• デビッド・フォルマネク
  • インジェクションの汚染分析に関する大幅な改善とリファクタリング。
  • ハードコードされたパスワードと暗号キーの検出機能の作成。
• トマーシュ・ポレショフスキー
  • 汚染分析に関連する改善とバグ修正。
• マキシム・ナドー
  • Play Framework に関する新しい検出器と Scala に関連する改善。
• 木村直樹
  • カスタム API でのインジェクション用の検出器
  • メッセージの日本語翻訳
• デイブ・ウィチャーズ
  • 脆弱性の説明の改善

プロジェクトスポンサー

Find Security Bugs の開発は、2016 年から GoSecure によってサポートされています。このサポートには、新しい検出器の開発と新しい脆弱性クラスの調査が含まれます。

スクリーンショット

日食

IntelliJ / Android スタジオ

ソナーキューブ

ライセンス

このソフトウェアはLGPLの下でリリースされています。