/cobra

Source Code Security Audit (源代码安全审计)

Primary LanguagePythonMIT LicenseMIT

Cobra

Build Status Coverage Status GitHub (pre-)release license

asciicast

该项目设计已无法实现当前白盒扫描要求,已不在维护,仅做研究使用,请勿在生产环境使用

Introduction(介绍)

Cobra是一款源代码安全审计工具,支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。

Features(特点)

Multi-language Supported(支持多种开发语言)

支持PHP、Java等开发语言,并支持数十种类型文件。

Multi-Vulnerabilities Supported(支持多种漏洞类型)

首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则,后续将持续开放更多扫描规则。

GUI/CLI/API Mode(命令行模式和API模式)

提供本地Web Server服务,可使用GUI可视化操作,也可支持本地API接口,方便和其它系统(发布系统、CI等)对接扩展。

Screenshot(截图)

report01 report02

Contributors(贡献者)

项目由Feei发起并主导,核心开发者LiGhT1EsSBlBana40huobraveghz,也感谢其他贡献者,欢迎提交PR。

Links(链接)