市面上有許多代碼分析工具，但昂貴的費(fèi)用對(duì)于程序員來(lái)說(shuō)可能有些難以承受。

但以下的免費(fèi)靜態(tài)分析工具，我相信你一定是會(huì)選擇白嫖~

1、DeepCode

作為一個(gè)代碼分析工具，DeepCode利用人工智能來(lái)幫助清理代碼，主要功能是檢查代碼并突出顯示可能容易受到安全漏洞破壞的部分。

使用DeepCode工具，我們可以在達(dá)到臨界安全級(jí)別之前分析用戶(hù)輸入處理。因此，當(dāng)任何數(shù)據(jù)在沒(méi)有安全驗(yàn)證或清除的情況下從一個(gè)點(diǎn)移動(dòng)到另一個(gè)點(diǎn)時(shí)，該工具會(huì)將其標(biāo)記為受污染的，并向您發(fā)出警告。可以標(biāo)記的問(wèn)題包括跨網(wǎng)站腳本、SQL注入威脅、遠(yuǎn)程代碼執(zhí)行以及路徑遍歷攻擊等，

2、RIPS

RIPS通過(guò)標(biāo)記和解析所有源代碼文件，來(lái)自動(dòng)檢測(cè)PHP應(yīng)用程序中的漏洞。

它能夠?qū)HP源代碼轉(zhuǎn)換為程序模型，檢測(cè)程序流期間用戶(hù)輸入可能污染的敏感接收器，即潛在易受攻擊的函數(shù)。只有它可以檢測(cè)到最深層嵌套在代碼內(nèi)部的最復(fù)雜的安全錯(cuò)誤，準(zhǔn)確性極高，是分析代碼的最佳選擇。

3、Flawfinder

Flawfinder是一個(gè)對(duì)于初學(xué)者來(lái)說(shuō)是個(gè)很棒的工具，它能在短時(shí)間內(nèi)效率極高地檢查較大的程序，命中密度也高。它通過(guò)掃描C或C ++源代碼，從而快速識(shí)別可能的安全漏洞并生成按風(fēng)險(xiǎn)級(jí)別排序的報(bào)告。作為開(kāi)源軟件提供，能夠在程序廣泛發(fā)布之前快速發(fā)現(xiàn)并消除潛在的安全問(wèn)題。

4、Brakeman

Brakeman是一個(gè)靜態(tài)代碼分析器，能夠掃描開(kāi)放源代碼漏洞的程序，可在開(kāi)發(fā)過(guò)程中的任何階段掃描Rails應(yīng)用程序代碼以發(fā)現(xiàn)安全問(wèn)題。因?yàn)樵摴ぞ吣軌虿榭磻?yīng)用程序的源代碼，因此無(wú)需設(shè)置整個(gè)應(yīng)用程序堆棧即可使用它。在Brakeman掃描應(yīng)用程序代碼后，它會(huì)針對(duì)所有安全問(wèn)題生成詳細(xì)的報(bào)告。并且，它的每次檢查都是獨(dú)立執(zhí)行的，靈活性很強(qiáng)。

5、Fortify

Fortify專(zhuān)注于掃描代碼庫(kù)中的安全漏洞。它幾乎涵蓋所有編程語(yǔ)言，為你提供解決漏洞的建議，與流行的CI/CD工具輕松集成。它重點(diǎn)關(guān)注已知的安全漏洞以及可能存在問(wèn)題的任何惡意軟件或損壞文件的存在。

以上就是今天的分享，希望對(duì)大家有幫助~

PS：另外對(duì)于學(xué)習(xí)編程或者正在工作的朋友，如果你想更好的提升你的編程能力乃至轉(zhuǎn)行，彎道超車(chē)，快人一步！筆者這里或許可以幫到你~

微信公眾號(hào)：C語(yǔ)言編程學(xué)習(xí)基地

分享（源碼、項(xiàng)目實(shí)戰(zhàn)視頻、項(xiàng)目筆記，基礎(chǔ)入門(mén)教程）

歡迎轉(zhuǎn)行和學(xué)習(xí)編程的伙伴，利用更多的資料學(xué)習(xí)成長(zhǎng)比自己琢磨更快哦！