[討論] 你們公司用什麼SAST tool?

看板Soft_Job (軟體人)作者 (踢踢~)時間3年前 (2020/10/17 14:08), 編輯推噓1(101)
留言2則, 1人參與, 3年前最新討論串1/1
我們目前是用 Coverity ,引擎很強但介面稍嫌陽春 過了好幾年也只有改配色而已,但是對於新語言的支援滿即時的 Kotlin Go 等一直有在追加,整合方面就基本CLI指令套一套,不會太複雜 有聽說 Veracode 以及 Checkmarx 也蠻強的,不知道有沒有人兩套都用過? 還蠻好奇的 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 199.126.255.237 (加拿大) ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1602914929.A.8D1.html

10/17 19:36, 3年前 , 1F
compile language只推薦coverity
10/17 19:36, 1F

10/17 19:36, 3年前 , 2F
如果只在乎web安全 checkmarx算夠用
10/17 19:36, 2F
文章代碼(AID): #1VYefnZH (Soft_Job)
文章代碼(AID): #1VYefnZH (Soft_Job)