安全
文章平均质量分 65
太屋大叔
有时候,人生重大的转折点就发生在不经意间,你唯一能做的就是,是始终如一。
展开
-
java静态代码分析和漏洞扫描
Find Security Bugs:Find Security Bugs 是一个用于检测 Java 代码中安全漏洞的插件,可以与静态代码分析工具集成使用。OWASP Dependency-Check:OWASP Dependency-Check 是一个开源工具,用于扫描项目的依赖库,检测其中的已知漏洞。SonarQube:SonarQube 是一个开源的代码质量管理平台,可以对项目进行静态代码分析,检测代码质量问题和安全漏洞。原创 2023-12-22 15:55:54 · 507 阅读 · 0 评论 -
依赖包安全漏洞扫描工具——Dependency-Check(OWASP)
只介绍命令的方式,maven 插件需要授权不好用暂不做介绍。后期如果有需求再补充。点击下载即可:没梯子的用迅雷一样下载。原创 2023-12-22 14:19:56 · 1662 阅读 · 2 评论