Bugsnag是一个错误监控工具，可帮助专业人员查找错误、按重要性排序并快速轻松地复制错误。Bugsnag让所有开发人员都拥有一种主人翁意识，因为他们可以看到自己的代码对其他事物的影响。这有助于他们在问题恶化之前解决问题，让客户和设计师都感到满意。
它可自动识别浏览器、Node.js和ReactNative中的JavaScript错误，并带有React、Vue、Angular、Express、Restify和Koa插件。它可跨平台调试托管和非托管错误、实时错误通知和全面的诊断报告。
推荐理由
-
具有用于报告错误的核心Bugsnag库。
-
具有可与不同框架配合使用的插件。
-
有内部功能插件。
优点
-
最有价值的功能是监控
缺点
-
该系统可能会受益于更直观的图形用户界面和强大的功能。
SonarQube可与27种不同的编程语言配合使用，并进行实时自动扫描以检查系统漏洞。
它拥有数千条预定义规则，用于自动静态代码分析，可提供持续的代码检查。社区可免费使用，而开发者许可证的初始费用至少为120欧元，具体费用取决于项目规模。
推荐理由
-
是一个开源工具。
-
支持的语言和插件包括ABAP、Android（Java）、C、C++、CSS、Objective-C、COBOL、C#、Flex、Forms、Groovy、Java、JavaScript、Natural、PHP、PL/SQL、Swift、VisualBasic6、Web、XML、Python等。
-
提供有关代码的详细信息
-
提供持续启动的详细信息
-
路径敏感数据流引擎内置于代码分析器中，用于查找空指针防御、原理错误、资产泄漏、“臭”代码、安全漏洞等。
优点
-
易于理解和使用的用户界面
-
安全热点是一种在代码中查找可能发生安全问题的地方的功能
缺点
-
用户表示，在没有帮助的情况下进行设置非常复杂，而且说明不够直观。他们还表示，SonarQube并不像其他产品一样总能发现代码中的安全漏洞。
ReSharper是一款流行的工具，它可以添加到VisualStudio中，使工作和查找故障变得更加容易。个人开发者和团队都可以使用ReSharper来编写和维护更易于理解和维持的代码、使用最佳实践并实现合适的软件应用程序。为企业、实体和消费者确定价格的方法多种多样。新项目也可以使用此工具以节省资金。
推荐理由
-
使用断点时，很容易忘记何时何地放置它们。ReSharper由checkoutBreakpoints组成。
-
如果程序集不包含有关修复错误的信息，可能会很烦人。当您发现未配备任何符号的程序集时，您可以使用ReSharper的反编译器制作PDB并将其打包到调试器中。
-
一旦你完成了这一点，你就可以像调试自己的代码一样调试其他人的代码。
优点
-
为用户提供调试帮助
-
提供进行单元测试的可靠框架
-
支持多种代码模板
-
自动添加任何缺失的参考
-
使用颜色标识符可以区分变量与常量、方法、属性和类型
缺点
-
定价往往较高。
-
一段时间后，VisualStudio运行速度变慢了。即使是小项目也运行得很慢。
-
它本质上让你产生依赖。当你缺乏它时，你会感到不愉快，这会让你效率低下。
DebugHunters是一个集调试、监控和安全于一体的解决方案。DebugHunter的安全软件每天扫描可疑活动，当任何事物（或任何人）试图篡改有价值的项目时发出通知，并消除程序的安全隐患。
推荐理由
-
快速修补漏洞
-
全天候调试
优点
-
无入侵
-
无停机时间
-
无干扰
缺点
-
它不是一个开源工具。
Sentry支持对30多种编码语言进行全栈监控。它的全栈跟踪功能可让您查看有关代码的所有内容，以便在问题导致停机之前发现它们。Sentry的性能监控将性能问题追溯到低效的系统调用和缓慢的数据处理。
推荐理由
-
Sentry可与最流行的语言、框架和库配合使用。
-
Sentry是一个事件监听器/处理程序，它向Sentry.io异步报告错误/事件。这不会造成阻碍。只有当这是一个错误时，才会传输错误/事件。
优点
-
无需任何费用即可开始使用。定价取决于您每月向Sentry发送的事件、交易和附件数量
缺点
-
通过批量操作，您只能同时删除或解决最多1000个问题。
Rollbar的持续代码改进平台可帮助开发人员发现和解决代码错误。开发人员将轻量级SDK集成到系统中，以收集所有管理和处理的错误以及相关背景和事实。这使开发人员能够了解应用程序故障和解决方案所需的诊断数据。
推荐理由
-
它有轻量级的SDK
-
不要仅仅跟踪错误；还要不断改善用户体验。
-
Rollbar的错误监控平台允许您实时查找、预测和修复错误。
优点
-
在错误影响用户之前修复它们，以保持应用程序体验的一致性
-
通过提供已报告的任何问题的实时信息来更快地解决用户问题
-
如果您知道失败或损坏的测试的原因，您可以更快地修复失败或损坏的测试
缺点
-
它不是开源工具。虽然它有14天的试用包，但之后你必须购买。
Veracode使用命令行代理来检测开源库中的安全漏洞并与工作流连接；相同的代理可以集成到集成开发环境（IDE）中以实现自动响应。
Veracode对连接进行多层次评估，漏洞优先级排序可将恢复时间缩短90%。Veracode的价格是保密的。您可以索取样品或报价。
推荐理由
-
这是用于商业用途的。
-
它是一种软件即服务工具。
-
查找二进制、编译或字节码应用程序中的安全漏洞。
-
它使许多工作流程自动化。
-
可与.NET（C#、ASP.NET和VB.NET）、Java（JavaSE、JavaEE和JSP）、C/C++、JavaScript（包括AngularJS、Node.js和jQuery）、Python、PHP、RubyonRails、ColdFusion和ClassicASP配合使用，并且可以使用在iOS和Android上运行的JavaScript编写移动应用程序。
优点
-
Veracode凭借其SCA数据库，通过使用数据挖掘、自然语言处理和机器学习超越了国家漏洞数据库
-
除了静态和动态扫描之外，它还具有强大的IDE集成
缺点
-
一些用户认为用户界面和体验有点难以理解。
-
所做出的报告可以更加精确、简短。
与其他静态分析测试工具不同，Parasoft安全编码工具包含多种静态分析方法，包括基于模式、基于流、第三方评估、统计和多元统计。
它还有助于在软件错误产生故障或成为未修补的漏洞之前防止它们。Parasoft包含几个静态代码分析工具，可帮助进行代码检查，而不受开发环境的影响。
推荐理由
-
ParasoftC/C++test采用复杂的C/C++代码解析引擎来检查代码、提供抽象解释并应用代码检查器来识别错误和漏洞。
-
ParasoftJtest是一套Java测试工具集合，可以在Java环境中为软件产品的各个层面生成无错误的程序。
-
DotTEST是用于测试C#和.NET代码的解决方案，具有测试自动化评估和验证功能，可产生可靠、合规的解决方案。
-
Parasoft拥有业内数量最多的错误测试人员，并提供定位和纠正错误代码的协作程序。
优点
-
包含大量静态分析工具
-
支持多种语言保护
-
高度可定制
缺点
-
掌握该平台可能需要时间。
DeepSource是为那些想要在每次拉取请求时编写干净代码的开发人员以及想要继续使用而不结束框架的DevOps团队创建的。它设置起来非常简单；一旦设置完成，它就会立即开始发现并修复代码问题。
推荐理由
-
该工具安装在本地，这使其成为希望在本地存储源代码的安全意识强的专业人士的理想选择。
-
DeepSource兼容GitHub、Bitbucket、GitLab等代码协作系统，以及Python、Ruby、Go等编程语言。
-
该工具用于比较错误的数据库非常出色；它可以在代码数据库中找到2,000多个错误。
-
DeepSource具有很高的准确度，误报率低于5%；它在执行其功能时不会妨碍团队及其数字资产的一般运作。
-
它提供了一个平台，个人可以访问数据和见解来监控其代码的质量和整体健康状况，并监控性能测量系统，例如文档覆盖率和连接。
-
这是一个非常棒的合作工具。
-
它提供可以在团队之间分发或由公共图书馆用于内部和外部交换代码的私人文件。
优点
-
灵活的内部部署工具
-
安装简单，数小时即可投入使用，无需数天
-
包括团队能力以增强合作
缺点
-
不推荐那些寻求SaaS平台的人
这个开源工具可以使用C、Java、Ruby、PHP和Python等语言（及变体）访问；它还支持100种编译器，可以深入挖掘故障的根本原因，从而加快调试和修复错误的速度。
推荐理由
-
资源泄露、空指针、不适当的API使用、使用未初始化的值、内存损坏、缓冲区入侵、控制溢出、错误处理疏忽、不安全的数据以及其他问题都可以通过Coverity检测和监控。
-
该工具有两种类型：一种是在高安全性开发环境中使用的内部部署版本，另一种是云中的SaaS版本，以便于部署和代码管理。
-
它与70多个框架交互并支持这些框架，包括ASP.Net、VB.Net、Android、Salesforce等。
优点
-
它是一个内部部署或基于云的细粒度应用程序
-
内置系统可以揭示编写不佳的代码中的语法、功能和身份问题
-
与其他源代码管理软件有效集成
缺点
-
必须签订销售合同才能进行演示
原文始发于微信公众号（网空闲话plus）：值得一试！2024年安全编码工具Top10
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论