Vous cherchez un code de sécurité IDE

Question

J'ai besoin d'un IDE qui va trouver des problèmes dans mon code, ceux que j'ai essayés ne le font pas assez ... Iv'e a déjà essayé Eclipse et IntelliJ IDEA. y a-t-il une bonne option? Merci ..

Answer 1

Mon équipe a récemment publié un aperçu public pour DevSkim, un plugin IDE open-source qui signale les problèmes de sécurité que vous tapez. Pensez à "vérifier l'orthographe des bogues de sécurité". Il ne fournit pas le même niveau de profondeur que les analyseurs statiques «réels» (il utilise simplement des expressions régulières), mais nous pensons qu'il répond à un besoin important. DevSkim inclut le guidage en ligne (pourquoi le code est vulnérable) et, pour certaines règles, une fonctionnalité de réparation en un clic. Il est disponible en tant que plugin pour Visual Studio, VS Code et Sublime Text.

Je ne veux pas faire de cette réponse une liste de caractéristiques - il y a plus d'informations sur notre project page. Nous avons l'intention d'étendre à d'autres IDE, et bien sûr d'étendre le jeu de règles. Nous apprécions les commentaires et les contributions.