静态代码扫描因为只能扫描特定结构的代码，且函数中的变量来源未知，导致误报率很高的。这种情况下的扫描 其实和正则没什么区别了。
所以 就以AST来说 好像只能干以下的事情：
-
合规加密解密算法
-
是否接入sso
-
是否SQL拼接
很鸡肋的，好像啥也干不了
扫漏洞还是要靠Rasp和被动扫描器
本文始发于微信公众号（xsser的博客）：静态代码扫描能干什么
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2021年11月18日11:08:31
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
静态代码扫描能干什么http://cn-sec.com/archives/481917.html
评论