Tôi đã sử dụng PMD và Findbug cho ứng dụng của mình nhưng củng cố quản lý để phát hiện một số lỗ hổng bảo mật trong ứng dụng của tôi. Tôi tự hỏi liệu có phần mềm nguồn mở nào khác thực hiện công việc tương tự như Fortify?Bất kỳ phần mềm nguồn mở nào tương tự như Fortify?
7
A
Trả lời
1
Sonar khá giống với Fortify. Tuy nhiên, nó tập trung nhiều hơn vào chất lượng/số liệu mã hơn là bảo mật. Có một số chồng chéo trong thông tin. Ngoài ra, có các plugin cho Sonar chẳng hạn như Security Rules cho phép bạn thêm các chỉ số bảo mật khác.
6
Nếu trọng tâm của bạn là bảo mật, bạn có thể hưởng lợi từ các quy tắc bảo mật bổ sung. Find Security Bugs là một bộ dò tìm FindBugs.
Disclaimer: Tôi là tác giả của công cụ này đề cập đến
Dưới đây là một danh sách đầy đủ các phân tích tĩnh duy trì bởi NIST: http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html
Các vấn đề liên quan
- 1. Có phần mềm mã nguồn mở nào như cPanel không?
- 2. Sự khác biệt giữa Phần mềm Tự do và Phần mềm Mã nguồn Mở
- 3. Có bất kỳ công cụ nào tương tự như intellitrace
- 4. Bất kỳ phần mềm nào để tự động tạo các khối nhận xét doxygen?
- 5. Phần mềm nguồn mở nào sử dụng ASP.NET MVC
- 6. Có bất kỳ hệ thống lưu trữ tệp nguồn mở có thể mở rộng nào không?
- 7. Bất kỳ trình chỉnh sửa thẻ mã nguồn mở nào, giống như của SO?
- 8. Bất kỳ phần mềm nào như pha trộn cho hoạt ảnh HTML5 canvas?
- 9. Phần mềm quản lý chiến dịch chính trị nguồn mở?
- 10. Datamining các lựa chọn thay thế phần mềm nguồn mở
- 11. Phần mềm tương tự như Bitbucket mà tôi có thể tự lưu trữ
- 12. AppHarbor hoạt động như thế nào? Có bất kỳ triển khai nguồn mở nào không?
- 13. Bất kỳ điều khiển Gauge WPF nào là nguồn mở?
- 14. Phần mềm nhận dạng giọng nói nguồn mở trong Java
- 15. Bất kỳ công cụ nào tương tự như ứng dụng Hyperterminal?
- 16. Bất kỳ giải pháp thay thế mã nguồn mở nào để balsamiq mockup
- 17. Bất kỳ phần mềm nguồn mở nào có sử dụng cơ sở dữ liệu Orient DB? Bạn có kinh nghiệm với cơ sở dữ liệu đó không?
- 18. Có bất kỳ lớp nào trong Java tương tự như android.os.Handler trong Android không?
- 19. Stata có bất kỳ cơ chế `try and catch` nào tương tự như Java không?
- 20. Bất kỳ tương tự của rsync cho Ant?
- 21. Có bất kỳ ví dụ hay nào về cấu hình Jira cho nhóm phần mềm nhỏ
- 22. là có bất kỳ giống cây tương tự tương tự như jqGrid Treegrid nhưng hỗ trợ cột cố định
- 23. Có bất kỳ máy chủ hình ảnh độc lập mã nguồn mở nào tồn tại không?
- 24. Có bất kỳ biểu hiện trong python mà tương tự như ruby của || =
- 25. Làm cách nào để cấp phép kép phần mềm nguồn mở của tôi?
- 26. Bất kỳ công cụ tương tự như kiến profiler và miễn phí?
- 27. Bất kỳ khung bảng điều khiển nguồn mở phía máy khách tốt nào?
- 28. Phần mềm: Phần mềm nhận dạng bài hát như thế nào?
- 29. Mở bất kỳ tệp nào bằng VBScript
- 30. Có bất kỳ khuôn khổ có thể so sánh nào với dynaTrace là nguồn mở không?
1 cho Disclaimer! – user961954
Hey @ h3xStream có thể sử dụng plugin của bạn trong tệp build.xml không? – Jigar
Tôi chưa tự mình sử dụng. Nhưng đây là tài liệu: http://findbugs.sourceforge.net/manual/anttask.html – h3xStream