想学java代码审计，求指点

求大佬指点一下，该从哪开始学？我对Java有一定的基础，但对代码审计这方面还比较陌生。不知道有哪些书籍、课程或者在线资源可以推荐？在实际操作中，有哪些工具是需要掌握的？
还有，在刚开始学习代码审计时，有哪些开源平台适合新手入门，漏洞这块有哪些可以重点关注一下的？
希望能够得到大佬的帮助和建议，感谢 感谢

都有基础了  直接多看看别人挖掘的漏洞 经验分享  应该能很快成神啊

如果你有idea的话 下载一些插件 很多插件能分析一些常见漏洞。

大佬能推荐些插件嘛

学习下常见的框架，然后跟下网上传的nday或者代审文章。

有些文章，我发你链接你看看
https://github.com/7hang/--Java
https://github.com/proudwind/javasec_study
https://github.com/cn-panda/JavaCodeAudit

有基础的话可以看看https://www.javasec.org

审计的话 有基础直接看网上别人审计的文章 没基础的话 先学JAVAweb javase学一点就能开审了

用Fortify这个工具扫描java漏洞靠谱不？ 价格很贵啊  20-30w一年。

看韩顺平学Java打基础