find sec bugs

OWASP 查找安全漏洞

Find Security Bugs 是用於 Java Web 應用程式安全審核的 SpotBugs 外掛程式。

網址：http://find-sec-bugs.github.io/

主要開發商

• 菲利普·阿托
• 大衛‧福馬內克
• 來自 Liferay 的 Tomáš Polešovský

顯著貢獻

• 大衛‧福馬內克
  • 對注入污點分析的重大改進與重構。
  • 建立硬編碼密碼和加密金鑰偵測器。
• 托馬斯·波萊索夫斯基
  • 與污點分析相關的改進和錯誤修復。
• 馬克西姆·納多
  • 圍繞 Play 框架的新偵測器以及與 Scala 相關的改進。
• 木村直樹
  • 自訂 API 中的注入偵測器
  • 日文訊息翻譯
• 戴夫·威徹斯
  • 完善漏洞描述

專案贊助商

自 2016 年以來，GoSecure 支援 Find Security Bugs 的開發。

截圖

蝕

IntelliJ / Android Studio

聲納Qube

執照

該軟體是在 LGPL 下發布的。