陌陌開源又一力作
【公眾號回復(fù) “1024”，免費領(lǐng)取程序員賺錢實操經(jīng)驗】
大家好，我是章魚貓。
今天推薦的這個項目是「MOMO CODE SEC INSPECTOR」，是一個 Java 項目靜態(tài)代碼安全審計工具，側(cè)重于在編碼過程中發(fā)現(xiàn)項目潛在的安全風(fēng)險，并提供一鍵修復(fù)能力。
本插件利用 IDEA 原生 Inspection 機制檢查項目，自動檢查當(dāng)前活躍窗口的活躍文件，檢查速度快，占用資源少。
插件提供的規(guī)則名稱均以"Momo"開頭。
版本支持
Intellij IDEA ( Community / Ultimate ) >= 2017.3
安裝使用
IDEA插件市場搜索"immomo"安裝。
效果展示
1、XXE 漏洞發(fā)現(xiàn)與一鍵修復(fù)
2、Mybatis XML Mapper SQL 注入漏洞發(fā)現(xiàn)與一鍵修復(fù)
插件規(guī)則
點擊閱讀原文，查看更多內(nèi)容。
開源項目地址：https://github.com/momosecurity/momo-code-sec-inspector-java
開源項目組織：陌陌安全
推薦閱讀：
牛逼，自動將函數(shù)或者命令行工具轉(zhuǎn)換成 Web 服務(wù)
---特別推薦---
特別推薦：一個新的優(yōu)質(zhì)的推薦高效工具，軟件，插件的公眾號，每天給大家分享優(yōu)秀的效率工具，「程序員掘金」，專門為程序員挖掘好東西的一個公眾號，非常值得大家關(guān)注。
評論
圖片
表情