有好的代码安全审计开源程序推荐吗?
HP Fortify虽然不是免费的，但是Fortify的RATS是免费的，可以扫C/C++、Perl、PHP、Python是绰绰有余了。OWASP的SWAAT项目也提供了对Java、JSP、ASP、.NET和PHP几种代码的简单测试工具。还有RIPS，是一个针对PHP web应用程序漏洞的静态源代码分析器。先想到这些。
■网友
开源的不太清楚，商用的有hp fortify支持php.
■网友
【有好的代码安全审计开源程序推荐吗?】 可以试下海云安的源代码安全审计系统（scap），白盒子方式，解决代码级的漏洞问题，全面对标行业政策法规及监管要求，通过深度挖掘源码问题，从根源解决安全隐患，可以去咨询下
推荐阅读
- 三角梅冬天有“四怕”，避开了才能安全越冬，来年疯狂开花不停歇！
- 青海湖裸鲤“育幼师”：守护高原圣湖“精灵”安全越冬
- 江西省食品安全溯源平台上线揭开食品的“来龙去脉”
- 樊金龙■省领导带队检查节前涉外疫情防控和安全生产工作
- 浙江推进抽检分离改革“摇号”“盲检”保障食品安全
- 危及铁路运输安全长三角13起事件责任方受到依法约谈
- 新疆铁路部门积极应对降雪降温天气保证旅客安全出行
- 安全隐患|安全生产专项整治，南通警方开启百日攻坚行动
- 凯美瑞|中保研公布帕萨特碰撞成绩 安全度和雅阁/凯美瑞相当
- 鬼斗车|安全性是不是韩系车短板？到车里去寻找下答案！