陌陌开源又一力作

共 683字,需浏览 2分钟

 ·

2020-10-19 01:51



【公众号回复 “1024”,免费领取程序员赚钱实操经验】



大家好,我是章鱼猫。


今天推荐的这个项目是「MOMO CODE SEC INSPECTOR」,是一个 Java 项目静态代码安全审计工具,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。


本插件利用 IDEA 原生 Inspection 机制检查项目,自动检查当前活跃窗口的活跃文件,检查速度快,占用资源少。


插件提供的规则名称均以"Momo"开头。


版本支持


Intellij IDEA ( Community / Ultimate ) >= 2017.3


安装使用


IDEA插件市场搜索"immomo"安装。



效果展示


1、XXE 漏洞发现与一键修复



2、Mybatis XML Mapper SQL 注入漏洞发现与一键修复



插件规则



点击阅读原文,查看更多内容。


开源项目地址:https://github.com/momosecurity/momo-code-sec-inspector-java


开源项目组织:陌陌安全


推荐阅读:


牛逼,自动将函数或者命令行工具转换成 Web 服务


重磅推出:一个轻量级的前端部署工具


自动完成 B 站每日任务竟然如此简单


---特别推荐---


特别推荐:一个新的优质的推荐高效工具,软件,插件的公众号,每天给大家分享优秀的效率工具,「程序员掘金」,专门为程序员挖掘好东西的一个公众号,非常值得大家关注。




浏览 107
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报
评论
图片
表情
推荐
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报