代码审计工具

使用checkmarx分别对java、php、android程序源代码进行安全扫描，结合平常工做中使用的商业安全工具，比对结果以下：

在互联网企业中，有使用find bugs。

也有些企业使用Sonar.

Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。经过插件机制，Sonar 能够集成不一样的测试工具，代码分析工具，以及持续集成工具，好比pmd-cpd、checkstyle、findbugs、Jenkins。经过不一样的插件对这些结果进行再加工处理，经过量化的方式度量代码质量的变化，从而能够方便地对不一样规模和种类的工程进行代码质量管理。同时 Sonar 还对大量的持续集成工具提供了接口支持，能够很方便地在持续集成中使用 Sonar。此外，Sonar 的插件还能够对 Java 之外的其余编程语言提供支持，对国际化以及报告文档化也有良好的支持。 

不一样企业根据本身系统/平台的框架来选型。