java静态代码分析和漏洞扫描

1. SonarQube：SonarQube 是一个开源的代码质量管理平台，可以对项目进行静态代码分析，检测代码质量问题和安全漏洞。

   • 官方网站：Code Quality, Security & Static Analysis Tool with SonarQube | Sonar

2. OWASP Dependency-Check：OWASP Dependency-Check 是一个开源工具，用于扫描项目的依赖库，检测其中的已知漏洞。

   • 官方网站：OWASP Dependency-Check | OWASP Foundation

3. Retire.js：Retire.js 是一个用于检测项目中使用的 JavaScript 库是否存在已知安全漏洞的工具。

   • GitHub 仓库：GitHub - RetireJS/retire.js: scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.

4. Find Security Bugs：Find Security Bugs 是一个用于检测 Java 代码中安全漏洞的插件，可以与静态代码分析工具集成使用。

   • 官方网站：Find Security Bugs