各位大佬，最近我在学习Java的代码审计，有什么好的资源推荐吗，知识星球我记得好像是有一个笔记不错的，但是具体哪个我不清楚了。大佬对于这块的学习有没有什么建议阿阿阿阿，不想走弯路
感觉现在网络上的资源好杂乱，看的我很迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷迷糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊糊（水一下字数）
可以参考一下：1.0WASPJava安全项目:0WASP是一个著名的非盈利组织，致力于提高软件安全性的水平。它有一个专门的Java安全项目，提供了许多有关Java安全的资源包括漏洞清单，安全代码库和开发指南等。2.FindBugs:FindBugs是一个Java代码静态分析工具，可帮助您查找Java代码中的常见安全问题，如XSS和命令注入等。该工具还提供了不同严重性等级的问题报告，使您能够更好地确定哪些问题应优先解决。3.Java安全编码指南:0racle提供了Java安全编码指南，其中提供了有关Java代码审计和安全编码实践的有用信息。4.Java Decompilers: Java Decompilers是反编译Java代码的一种工具，使您可以查看Java应用程序的源代码，以便检查其安全性。有一些流行的Java反编译器，如JAD和Eclipse Class Decompiler等。5.Java Web应用程序测试方法:提供了有关测试JavaWeb应用程序的指南和最佳实践
我觉得java审计其实看视频，看书什么的最慢了，周期长，而且很可能你看完后面的，前面的就忘了，而且书上的话理论比较多，建议还是先弄懂java的相关机制，语法，吧大概框架弄清楚，直接复现漏洞就好了，期间遇到什么问题现搜现学，这样比较好，也容易吸收，视频也行，但就害怕跑偏，最简单就是一直复现漏洞，弄清楚原理，复现的多了自然而然就会审计了。
