-
CheckList及配置方法的自动检查可通过代码审计工具Findbugs实现
资源介绍
代码审计工具Findbugs是一个应用比较广泛的开源代码审计工具,如果开发团队利用好了这个工具,能够很大程度上提高软件产品的安全性。而且重要的是Free。
其中介绍内容包括:
Malicious code vulnerability 恶意代码
Dodgy 小问题
Bad practice 不好的习惯
Bogus random noise 无效代码
Correctness 代码的正确性
Internationalization 国际化问题
Performance 性能问题
Security 安全性问题
Multithreaded currectness 线程问题
Experrimental 实验性问题
- 上一篇: 阿里java编码规范IDEA插件
- 下一篇: JS通用表单验证函数1