一篇以php代码为例,基于抽象语法树、数据流分析、控制流分析、污点分析,发现代码中可能存在的漏洞的论文,按照论文的原理,不仅适用于php代码扫描,同样适用python、java等语言;若加以软件工程技术,可以开发出企业级静态代码安全扫描
1