比较少的开源自动化代码审计工具了，功能简单实用，但是其“审计”基本相当于函数查找，比如如果找到strcpy等可能引起溢出的函数就在报告中列出来，并没有做进一步分析。
总的而言聊胜于无吧
2021-03-24 20:07:57
900KB
1
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
2021-03-21 16:00:33
1.3MB
1
该规则是fortify2020最新规则更新，可以添加到fortify中进行代码静态扫描，进行代码漏洞bug静态分析，提醒开发人员进行漏洞修复
2021-03-18 15:19:01
9.77MB
1