代碼審計--21--RIPS詳細

5.1 軟件介紹 RIPS是一個用php編寫的源代碼安全檢測工具，它使用了靜態分析技術，能夠自動化地挖掘PHP源代碼潛在的安全漏洞，測試人員可以直接容易的審閱分析結果，不用審閱整個程序代碼。由於靜態源代碼分析的限制，一些漏洞預警是否真正存在，仍然需要測試人員定位到源代碼進行進一步確認。 5.2 使用Checkmarx CxSuite 1、RIPS工具特點 下載地址：https://sourcefo

>>阅读原文<<