静态代码扫描工具

静态代码扫描工具

Java

  • Findbugs(经典)
  • CheckStyle(经典)
  • Lint
  • PMD

PHP

  • PHPMD
  • PHP CodeSniffer

JS/CSS

  • jslint
  • eslint
  • scsslint
  • stylelint

复合型

收费

  • Coverity 功能强大,收费软件 Coverity Scan – Static Analysis
  • Fortify SCA(Source Code Analysis) 全球最大静态代码检测厂商,支持语言最多
  • Checkmarx CxSuite  BD使用

更多资料

静态分析工具大集合 – FreeBuf互联网安全新媒体平

静态代码分析工具汇总 – CSDN博