JAVA静态代码扫描参考文章

1、使用Gitlab+Jenkins+SonarQube实现代码审计指南:https://bloodzer0.github.io/ossa/other-security-branch/devsecops/gjs/#_3
2、SonarQube安全漏洞扫描:https://zhuanlan.zhihu.com/p/79186106
3、find-sec-bugs静态代码审计:https://www.anquanke.com/post/id/154476
4、find-sec-bugs开源代码以及博客：https://github.com/find-sec-bugs/find-sec-bugs
https://find-sec-bugs.github.io/