PHP審計工具之 RIPS

0x00 前言 代碼審計工具可以輔助我們進行白盒測試，大大提高漏洞分析和代碼挖掘的效率。 在源代碼的靜態安全審計中，使用自動化工具輔助人工漏洞挖掘，一款好的代碼審計軟件，可以顯著提高審計工作的效率。學會利用自動化代碼審計工具，是每一個代碼審計人員必備的能力。 代碼審計工具按照編程語言、審計原理、運行 環境可以有多種分類。商業性的審計軟件一般都支持多種編程語言，比如VCG、Fortify SCA，缺

>>阅读原文<<