LAPSE+Java應(yīng)用漏洞檢測(cè)工具

OWASP LAPSE項(xiàng)目是為開(kāi)發(fā)人員和安全審計(jì)人員設(shè)計(jì)的JAVA EE應(yīng)用程序漏洞檢測(cè)工具。LAPSE+是一個(gè)安全掃描器主要用來(lái)檢測(cè)JAVA EE應(yīng)用程序的不可信數(shù)據(jù)注入漏洞。 LAPSE項(xiàng)目的目標(biāo)是提供一個(gè)基于靜態(tài)、可用的源代碼分析工具，因?yàn)槔渺o態(tài)源代碼分析檢測(cè)java EE應(yīng)用程序中的安全漏洞是十分重要，同時(shí)也是十分困難的。當(dāng)程序由成千上萬(wàn)行代碼和許多復(fù)雜的java類(lèi)構(gòu)成是這種困難還會(huì)增加。LAPSE項(xiàng)目提供了 一個(gè)工具可以幫助開(kāi)發(fā)人員和安全審計(jì)人員以更加有效的方式進(jìn)行靜態(tài)源代碼分析。