Java代码安全和漏洞扫描这种工作是在项目什么阶段开始比较好？
Java代码安全和漏洞扫描这种工作是在项目什么阶段开始比较好？ Java代码审计的工具非常之多，怎么组合使用？
展开
收起
1
条回答
写回答
写回答
-
- Java代码安全和漏洞扫描肯定是要在项目本身的代码完成后，才可以进行的。一种说法是漏洞属于测试的一部分，因此这两个工作属于测试阶段的功能。
- Java代码审计的工具商业的、开源的和扫描器相比其实也不是很多，加上准确率高、效率高的就更少了，所以Java代码审计的工具实际上始终要配合人工复现，人工测试才可以得出一个最终的报告，工具能够起到的是辅助作用，掌握代码审计的知识才是关键
2024-05-13 23:19:55赞同 1 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
