关于代码审计工具

大哥们 客户有个需求需要进行代码审计 输出一个报告。
大哥们 有啥好用的代码审计工具吗 推荐一些 对比一下









数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁 数字补丁

php的话就是Seay代码审计工具

... 报告建议自己整理吧，工具导出的都不太好

Fortify SCA，网上有破解的，规则库也有比较新的，这个规则库分中英文

同求，php还能依靠Seay，java的有啥好的工具吗，每次都是手撕代码

sonar选java安全的规则扫一下，简单出个报告算了

fortify、seay、checkmarks、sonar

fortify、seay、checkmarks、sonar +1

对于楼上各位，我想说的是，你们说的sonar是指sonarqube吗？

其实现在都是人工审计了，工具很难，除了硬编码好找