素包子

著名的免费java代码审核工具FindBugs升级到1.3.9了，具体信息如下。

阅读全文…

一个是graudit代码静态分析工具，另外一个是web渗透测试平台Evil Website Testing Suite。

阅读全文…

由美国国家标准技术研究院（NIST）（National Institute of Standards and Technology）举办的静态分析工具展览会已经在筹备中了，密切关注参会厂家和工具，希望能看到不错的WEB APP静态分析工具 ：） http://samate.nist.gov/SATE.html

阅读全文…

今天好友里头和我说他们的php+java的平台经常把jvm跑崩掉，我也不知道咋把jvm崩溃时候的现场或者LOG打出来(如果有java平台达人可以指点一二的话，包子不胜感激)。我猜测可能是程序的BUG，索性用AppPerfect DevTest4J Pro跑了下他的JAVA代码，看能否蒙中。

阅读全文…

一直没机会折腾jprobe，今天帮好友里头折腾一下。顺便看看效果。转载个文章备用。

阅读全文…

Hi, Bryan here. Michael wrote last week on static analysis for native C/C++ code, and this week I’ll be following up by covering the tools we use for managed static analysis.

阅读全文…