security - Fortify に似たオープンソース ソフトウェアはありますか?

Question

アプリケーションに PMD と Findbug を使用してきましたが、fortify はアプリケーションのセキュリティ脆弱性の一部を検出することができました。Fortify と同様の機能を持つ他のオープンソース ソフトウェアがあるかどうか疑問に思っています。

Answer 1

ソナーはFortifyと非常によく似ています。ただし、セキュリティよりもコードの品質/メトリックに重点を置いています。情報にはいくつかの重複があります。さらに、セキュリティメトリクスを追加できるセキュリティルールなどのSonar用のプラグインがあります。