首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

编写Java自动化代码审计工具

开发扫描工具 为了实现扫描工具,我们将使用JavaParser库来解析Java代码,并使用正则表达式和语法分析来检测漏洞。...首先,我们需要添加JavaParser的依赖: com.github.javaparser javaparser-core...com.github.javaparser.StaticJavaParser; import com.github.javaparser.ast.CompilationUnit; import com.github.javaparser.ast.body.MethodDeclaration...对于每个方法,我们使用正则表达式来检测是否存在漏洞,并将漏洞报告添加到 vulnerabilities 列表中。最后,我们将 vulnerabilities 列表返回。 3....集成到版本控制系统中 可以在版本控制系统中预先配置一些规则来检测代码漏洞。例如,在Git中,可以使用Git Hooks来运行自动化代码审计工具,并在提交代码之前检测代码漏洞。

1.2K110

IDEA插件:快速删除Java代码中的注释

原理 这个第三方库叫做JavaParser。它可以分析Java源码,并生成语法分析树(AST),其中注释也属于AST中的节点。 因此核心思路即为: JavaParser解析源码并得到AST。...; import com.github.javaparser.ParseResult; import com.github.javaparser.ParserConfiguration; import...com.github.javaparser.ast.CompilationUnit; import com.github.javaparser.ast.Node; import com.github.javaparser.ast.comments.BlockComment...我们设置LexicalPreservationEnabledtrue,保留源码中的所有语法。...IDEA插件的原理基本都是事件驱动,如下图所示,我们创建了一个事件监听器,当检测到编辑器中点击右键后,即可弹出菜单,我们的插件在菜单中的第一个位置。

2.5K00

代码手术刀—自定义你的代码重构工具

可读性得到了提高,在其他同事参与开发时无需检查getter/setter里是否做了逻辑。 避免遗漏,减少犯错的风险,之前因为其他同事的接口数据漏写get方法,徒增了不少的沟通成本。...4.删除getter/setter方法,这里需要判断在get和set方法里是否有特殊逻辑。 5.给类打上@Data注解,并且把lombok包引入进来。 6.把修改后的内容写入java文件。...3.判断是否有显式getter/setter(这里需要注意,boolean类型的字段需要特殊处理) 4.判断getter/setter是否简单的返回和赋值操作。...这里附上JavaParser的相关链接: 官网:https://javaparser.org/ github:https://github.com/javaparser/javaparser wiki:...它可以将修改后的 AST 打印回原始源代码文件,或将 AST 打印格式化的代码字符串。

8610

曲线检测是否可解释性带来了出路?

本文作者认为,解释性机器学习研究社区存在疑虑的问题包括:神经网络表征是否由有意义的特征组成,即是否可以追踪到可以清晰地表征的图像特征?...此外,我们可以用它很容易地生成人为合成的曲线,这严谨的研究提供了许多可能性。 该模型实现的曲线检测底层算法相当复杂。...我们认为,之所以会存在「神经元是否检测到了特定的刺激」这样的分歧,部分原因是由于正在进行各种各样的论证。根据实证经验,我们很容易证明:当曲线探测器被强烈激活时,刺激结果是一条明显的曲线。...我们将曲线检测器对这种小垂直线的弱偏好称为「梳毛」(Combing)。 特征可视化可以帮助我们找到最大限度激活神经元的图像,但是这些超强刺激是否能代表神经元的行为呢?...6 联合调谐曲线 我们的前两个实验表明,每个曲线检测区针对不同方向的曲线会做出反应。下一个实验将帮助我们验证他们是否真的能够检测到相同特征旋转之后的不同版本,并且描述每个单元对方向变化的敏感程度。

1.1K40

【技术博客】Android自定义Lint实践

保证代码质量,美团在开发流程中加入了代码检查,如果代码检测到问题,则无法合并到正式分支中,这些检查中就包括Lint。...JavaParser.ResolvedMethod method = (JavaParser.ResolvedMethod) resolve;...美团的实践 在确定方案后,我们Lint增加了很多功能,包括编码规范和原生Lint增强。这里以HashMap检测例,介绍一下美团Lint。...了解到这点之后,我们决定为HashMap提供增强检测。 分析源码后发现,HashMap检测是根据new HashMap处的泛型来判断是否符合条件。...于是我们想到,在发现new HashMap后去找前面的泛型,因为本身Java就是靠类型推断的,我们可以直接根据前面的泛型来确定是否使用SparseArray。

1.4K60

代码自动生成在重构中的一次探索

每个事件只能携带一个Object的对象message,事件收听者如果要解析message,收听者只能靠“猜”,是否猜中取决于发布该事件的人是否按照收听者的意愿携带指定类型的message。...2、 将插件的onEvent方法中switch语句中的每一条case语句映射一个方法声明,即有多少case就有多少方法原则。...受到EventBus的启发,我们的事件类是否也能通过注解解析的方式生成呢?答案是肯定的。...不能自己写就只能搜索下是否有现成的语法解析库,还真有!...JavaParser 将源代码中的一个类定义、一个方法声明、一句方法调用语句,甚至一个break语句,都抽象AST上的一个节点(Node),而ComplationUnit则是树的根节点,AST完整的描述了一个

2.8K10

用python检测python | 批量检查注释率是否达标以python3.5lib目录下执行结果例:执行结果:

一份好的代码一定要有很好的可读性,所以在实际开发过程中,注释要占源码一定的比例,才是一份合格的代码,我这里写了一个脚本,可以用来检测同一目录下,所有python源码的注释比例(将下面的脚本放到源码目录下执行即可...) 以python3.5/lib目录下执行结果例: 目录结构 ?...执行结果图 import os import sys import re """ author: zhaozhao """ """ 本程序通过计算python源码中"注释的行数",检查源码是否合格...serial_num_sum1 + serial_num_sum2 exp_rate = 100*(serial_num_sum/code_sum) print ("%s| 注释的行数:...%d,总行数%d | 注释率%d%%"%(dir_path_pure,serial_num_sum, code_sum,exp_rate))

1.3K100
领券