MOMOCODESECINSPECTOR
本插件作为Java项目静态代码安全审计工具,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。
本插件利用IDEA原生Ispectio机制检查项目,自动检查当前活跃窗口的活跃文件,检查速度快,占用资源少。
插件提供的规则名称均以"Momo"开头。
效果演示演示一:XXE漏洞发现与一键修复
演示二:MybatisXMLMapperSQL注入漏洞发现与一键修复
开源地址
https://github.com/momosecurity/momo-code-sec-inspector-java授权协议
Apache 2.0
MOMOCODESECINSPECTOR
本插件作为Java项目静态代码安全审计工具,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。
本插件利用IDEA原生Ispectio机制检查项目,自动检查当前活跃窗口的活跃文件,检查速度快,占用资源少。
插件提供的规则名称均以"Momo"开头。
效果演示演示一:XXE漏洞发现与一键修复
演示二:MybatisXMLMapperSQL注入漏洞发现与一键修复
MOMO CODE SEC INSPECTOR 本插件作为 Java 项目静态代码安全审计工具,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。 本插件利用IDEA原生Inspec...





评论