静态代码扫描因为只能扫描特定结构的代码，且函数中的变量来源未知，导致误报率很高的。这种情况下的扫描 其实和正则没什么区别了。
所以 就以AST来说 好像只能干以下的事情：
-
合规加密解密算法
-
是否接入sso
-
是否SQL拼接
很鸡肋的，好像啥也干不了
扫漏洞还是要靠Rasp和被动扫描器
本文始发于微信公众号（xsser的博客）：静态代码扫描能干什么
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论