大佬们有没有什么推荐的java审计的教程，书啥的安利安利

从0开始学，java周期不短的，建议学完基本的以后，去做两三个项目。

别卷Java了，看看.net等冷门语言？

从B站开始看，B站里面还是真的好，java基础可以看黑马程序员

大家做审计都是直接上工具跑吗

工具是辅助，iast+sast这两者都有误报，还得要人工判断漏洞的真实性

但是你遇到的大部分项目都是java的，.net很少有这种项目

哔哩哔哩网站有大神分享的基础教程

工具加人工

java的话还是要学习一些开发的基础知识，最起码做到能看懂，然后可以跟着p牛的代码审计星球，或者一些审计的书 可以参考这个链接里 （https://github.com/HackJava/HackJava） 的一些书

Java代码审计（入门篇）