find sec bugs

OWASP 查找安全漏洞

Find Security Bugs 是用于 Java Web 应用程序安全审核的 SpotBugs 插件。

网站：http://find-sec-bugs.github.io/

主要开发商

• 菲利普·阿托
• 大卫·福马内克
• 来自 Liferay 的 Tomáš Polešovský

显着贡献

• 大卫·福马内克
  • 对注入污点分析的重大改进和重构。
  • 创建硬编码密码和加密密钥检测器。
• 托马斯·波莱索夫斯基
  • 与污点分析相关的改进和错误修复。
• 马克西姆·纳多
  • 围绕 Play 框架的新检测器以及与 Scala 相关的改进。
• 木村直树
  • 自定义 API 中的注入检测器
  • 日语消息翻译
• 戴夫·威彻斯
  • 完善漏洞描述

项目赞助商

自 2016 年起，GoSecure 支持 Find Security Bugs 的开发。该支持包括新检测器的开发和新漏洞类别的研究。

截图

蚀

IntelliJ / Android Studio

声纳Qube

执照

该软件是在 LGPL 下发布的。