工具 spotbugs - 一款Java代码静态分析工具 find-sec-bugs - spotbugs的插件，用于检测java代码中的漏洞，同样也可以用作ide插件去检测代码漏洞 DependencyCheck - OWASP推出的工具，可以帮助检查Java项目中引入的第三方库是否含有漏洞