企业级静态代码分析工具清单

Bypass--

已于 2023-01-03 13:40:19 修改

阅读量4.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：【红队攻防秘籍】文章标签：编程语言安全 java python 项目管理

于 2021-06-15 08:00:00 首次发布

本文链接：https://blog.csdn.net/qq_23936389/article/details/117936037

【红队攻防秘籍】专栏收录该内容

64 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文列举了包括Fortify Static Code Analyzer、Veracode、Checkmarx等在内的多个企业级静态源代码分析工具，这些工具能帮助开发人员在早期阶段发现并修复安全和质量缺陷，确保软件开发的安全性。此外，还提到了腾讯的Xcheck和奇安信代码卫士等国内产品，覆盖多种编程语言的安全检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果要选择一款企业级静态源代码安全扫描工具，那么Gartner 2021应用程序安全测试 (AST) 魔力象限，就可以给我们在产品选型提供很重要的参考。

本文整理的是一份商业静态源代码分析工具的清单，收集国内外主流的SAST工具，以了解产品的方向和动态。

1、Fortify Static Code Analyzer

一款功能全面的源代码安全扫描工具，自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。

官网地址：

https://www.microfocus.com/zh-cn/products/static-code-analysis-sast/overview

2、Veracode

通过在一个解决方案中结合五种应用程序安全分析类型来简化 AppSec 程序，并集成到开发管道中。通过全面的分析，保障应用程序的安全。

官网地址：

https://www.veracode.com/

3、checkmax

Checkmarx提供了一个全面的白盒代码安全审计解决方案，帮助企业在软件开发过程中查找、识别、追踪绝大部分主流编码中的技术漏洞和逻辑漏洞，帮助企业以低成本控制应用程序安全风险。</

了解本专栏

超级会员免费看