文章/答案/技术大牛

发布

社区首页 >问答首页 >源代码分析工具可用吗？

问源代码分析工具可用吗？
EN

Security用户

提问于 2018-05-27 13:43:57

回答 2查看 813关注 0票数 0

在不久的将来，我必须检查web应用程序的安全漏洞源代码。web应用程序主要由PHP文件组成，包含300多个文件。你知道哪些程序可以帮助我分析源代码的安全性吗？

source-code

whitebox

php

vulnerability

回答 2

Security用户

发布于 2018-05-27 13:57:34

对于PHP，您可以考虑诸如SecureAssist (由Synopsys)这样的工具。它非常全面，有助于查找与安全相关的漏洞。

其他选项包括诸如RIPS之类的工具。

更多信息可在Owasp静态分析工具页面中找到：

https://www.owasp.org/index.php/Source_代码_分析_工具

票数 2

Security用户

发布于 2018-05-27 15:14:32

使用平面图自动测试SQL注入

我喜欢使用的另一个很好的工具是污点。如果您可以在本地运行这些文件，这将派上用场:)

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/186580

复制

相似问题

问源代码分析工具可用吗？
EN

回答 2

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问源代码分析工具可用吗？EN

回答 2

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问源代码分析工具可用吗？
EN