Cobra-White 白盒源代码审计工具-白帽子版

Cobra简介 Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。Cobra-W是从Cobra2.0发展而来的分支，将工具重心从尽可能的发现威胁转变为提高发现漏洞的准确率以及精度。 Cobra特点 与其他代码审计相比： 静态分析，环境依赖小。 语义分析，对漏洞有效性判断程度更深。 多种语言支持。 开源python实现，更易于二次开发。 与Cobra相比：

>>阅读原文<<