1. PTT
  2. Soft_Job

[讨论] 你们公司用什么SAST tool?

楼主: naticom (踢踢～)   2020-10-17 14:08:47
我们目前是用 Coverity ，引擎很强但接口稍嫌阳春
过了好几年也只有改配色而已，但是对于新语言的支援满即时的
Kotlin Go 等一直有在追加，整合方面就基本CLI指令套一套，不会太复杂
有听说 Veracode 以及 Checkmarx 也蛮强的，不知道有没有人两套都用过？
还蛮好奇的
作者: soheadsome (师大狗鼻哥)   2020-10-17 19:36:00
compile language只推荐coverity如果只在乎web安全 checkmarx算够用
继续阅读
Re: [请益] 该停损了吗?dream1124[心得] 面试心得: 精联电子,友贤科技,丽辉物联SamThunder[征才] 新芽网络征 PHP 后端工程师UniFish[征才] 捷思科技征 Full-Stack 工程师marksu03Fw: [请益] 华邦子公司TechDesignimjeffreyleeRe: [请益] 该停损了吗?jass970991[心得] 多家面试心得firetimRe: [新闻] 钻APP漏洞诈全联！推荐会员200点...2高lance70176[请益] 该停损了吗?as5678Fw: [新闻] 钻APP漏洞诈全联！推荐会员200点...2高chuo11

Links booklink

Contact Us: admin [ a t ] ucptt.com