当前位置:首页 > 单片机 > 架构师社区
[导读]近日,陌陌安全开源了Java静态代码安全审计插件MOMOCodeSecInspector,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。MOMO安全团队认为,绝大部分Web安全漏洞源于编码,更应止于编码。因此,MOMO安全组针对公司内部广泛使用IntellijID...

近日,陌陌安全开源了 Java 静态代码安全审计插件 MOMO Code Sec Inspector,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。
MOMO 安全团队认为,绝大部分 Web 安全漏洞源于编码,更应止于编码。因此,MOMO 安全组针对公司内部广泛使用 Intellij IDEA 开发工具自主研发静态代码安全审计插件(MOMO Code Sec Inspector),以此辅助研发团队在编码过程中发现潜在的安全风险,并为其提供漏洞一键修复能力。

软件效果演示

演示一:XXE 漏洞发现与一键修复

陌陌安全开源了 Java 静态代码安全审计插件
陌陌安全开源了 Java 静态代码安全审计插件
演示二:Mybatis XML Mapper SQL 注入漏洞发现与一键修复

陌陌安全开源了 Java 静态代码安全审计插件

项目地址

gitee地址:https://gitee.com/mirrors/momo-code-sec-inspector-java

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除( 邮箱:macysun@21ic.com )。
换一批
延伸阅读
关闭