find sec bugs

OWASP 보안 버그 찾기

Find Security Bugs는 Java 웹 애플리케이션의 보안 감사를 위한 SpotBugs 플러그인입니다.

홈페이지 : http://find-sec-bugs.github.io/

주요 개발자

• 필립 아르토
• 데이비드 포마넥
• Liferay의 Tomáš Polešovský

주목할만한 공헌

• 데이비드 포마넥
  • 주입에 대한 오염 분석에 대한 주요 개선 및 리팩토링.
  • 하드 코딩된 비밀번호 및 암호화 키에 대한 탐지기 생성.
• 토마시 폴레쇼프스키
  • 오염 분석과 관련된 개선 및 버그 수정.
• 막심 나도
  • Play Framework를 둘러싼 새로운 감지기와 Scala와 관련된 개선 사항.
• 기무라 나오키
  • 커스텀 API에 주입하기 위한 감지기
  • 메시지를 일본어로 번역
• 데이브 위처스
  • 취약점 설명 개선

프로젝트 후원자

Find Security Bugs 개발은 2016년부터 GoSecure에서 지원됩니다. 지원에는 새로운 탐지기 개발과 새로운 취약성 클래스에 대한 연구가 포함됩니다.

스크린샷

식

IntelliJ/안드로이드 스튜디오

소나큐브

특허

이 소프트웨어는 LGPL에 따라 릴리스됩니다.