漏洞扫描工具主要功能是检查.c/c++/.java文件中存在的代码漏洞。漏洞集合以CWE为参照,检查了百余条代码中存在的常见且严重的安全漏洞。既能够基于静态分析检查数据无关的漏洞,也能够基于路径遍历检查数据相关的漏洞。既能够对单个文件扫描,也能够扫描整个工程文件夹。
1