Find Security Bugs是Java web应用程序安全审计的SpotBugs插件。

网址：http://find-sec-bugs.github.io/

主要开发商

• 来自GoSecure的Philippe Arteau
• 大卫·福尔纳克
• 来自Liferay的Tomššspolešovský

显著贡献

• David FormánekMajor改进和重构了注入污染分析，为硬编码密码和加密密钥创建了一个检测器。
• 注射剂污染分析的主要改进和重构。
• 为硬编码密码和加密密钥创建检测器。
• 与污染分析相关的TomššPolešovský改进和错误修复。
• 与污染分析相关的改进和错误修复。
• 围绕播放框架的Maxime NadeauNew检测器和与Scala相关的改进。
• 围绕Play框架的新检测器和与Scala相关的改进。
• 日本消息翻译中的注射剂日本直木探测器
• 自定义API中的注入检测器
• 日语信息翻译
• Dave WichersImprovement到漏洞描述
• 漏洞描述的改进

项目主办人

自2016年以来，GoSecure支持Find Security Bugs的开发。支持包括开发新的检测器和研究新的脆弱性类别。

屏幕截图

日食

IntelliJ/Android工作室

声纳

许可证

这个软件是在LGPL下发布的。