开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >这款 IDEA 插件，检测代码漏洞，一键修复，真是太厉害了！

这款 IDEA 插件，检测代码漏洞，一键修复，真是太厉害了！

Java团长

发布于 2021-03-12 14:51:20

9830

发布于 2021-03-12 14:51:20

举报

文章被收录于专栏：微信公众号：Java团长微信公众号：Java团长

近日，陌陌安全开源了 Java 静态代码安全审计插件 MOMO Code Sec Inspector，侧重于在编码过程中发现项目潜在的安全风险，并提供一键修复能力。

MOMO 安全团队认为，绝大部分 Web 安全漏洞源于编码，更应止于编码。

因此，MOMO 安全组针对公司内部广泛使用 Intellij IDEA 开发工具自主研发静态代码安全审计插件（MOMO Code Sec Inspector），以此辅助研发团队在编码过程中发现潜在的安全风险，并为其提供漏洞一键修复能力。

效果演示

演示一，XXE 漏洞发现与一键修复

演示二，Mybatis XML Mapper SQL 注入漏洞发现与一键修复

插件地址

https://gitee.com/mirrors/momo-code-sec-inspector-java

PS：如果觉得我的分享不错，欢迎大家随手点赞、在看。
END

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2021-02-06，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Java团长微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

效果演示
插件地址