请教一下java代码审计工具的问题

师傅们请问一下有没有就是收费的java代码审计的工具 人工审核太慢了，公司可以买，有没有好用的一些工具 ？
凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数 凑字数

fortify、checkmarx、codepecker

Fortify
PMD
FindBugs

fortify吧，现在有破解版的

感觉其实都差不多速度都很慢，公司用的话可以看看源伞科技
java的核心审计技术和漏洞挖掘在字节码审计众所周知字节流可以还原代码的 一般用javassist在vm层中间做了一个中转 反编译字节流的模式入库分析
通过暴露接口修改字节流进行动态审计 比起其它都是基于代码的逻辑静态审计 效率会比较高很多
devops里还可以接入chatgpt什么的 针对库中反编译出的代码片段 辅助人工审计
毕竟java太灵活了 层层嵌套人工或者SDL静态分析逻辑都会很慢增加复杂度 并不算是完美的方案

CodePecker
Fortify
还有国内很多厂商也有开发代码审计平台。

codeql吧，至少免费

公家买单那肯定用贵的

fortify吧，个人还是建议

fortify  codeql
腾讯的xcheck