陌陌開源又一力作

【公眾號回復 “1024”，免費領取程序員賺錢實操經(jīng)驗】

大家好，我是章魚貓。

今天推薦的這個項目是「MOMO CODE SEC INSPECTOR」，是一個 Java 項目靜態(tài)代碼安全審計工具，側重于在編碼過程中發(fā)現(xiàn)項目潛在的安全風險，并提供一鍵修復能力。

本插件利用 IDEA 原生 Inspection 機制檢查項目，自動檢查當前活躍窗口的活躍文件，檢查速度快，占用資源少。

插件提供的規(guī)則名稱均以"Momo"開頭。

版本支持

Intellij IDEA ( Community / Ultimate ) >= 2017.3

安裝使用

IDEA插件市場搜索"immomo"安裝。

效果展示

1、XXE 漏洞發(fā)現(xiàn)與一鍵修復

2、Mybatis XML Mapper SQL 注入漏洞發(fā)現(xiàn)與一鍵修復

插件規(guī)則

點擊閱讀原文，查看更多內(nèi)容。

開源項目地址：https://github.com/momosecurity/momo-code-sec-inspector-java

開源項目組織：陌陌安全

推薦閱讀：

牛逼，自動將函數(shù)或者命令行工具轉換成 Web 服務

重磅推出：一個輕量級的前端部署工具

自動完成 B 站每日任務竟然如此簡單

---特別推薦---

特別推薦：一個新的優(yōu)質的推薦高效工具，軟件，插件的公眾號，每天給大家分享優(yōu)秀的效率工具，「程序員掘金」，專門為程序員挖掘好東西的一個公眾號，非常值得大家關注。