TAINTalyzing:易于扩展的静态代码分析框架 源码

注意:我已经有相当长的一段时间没有更新该存储库了,我不确定何时能再花时间。 工作让我非常忙,并且上有一个,这几乎使该项目过时了,因为它几乎完成了TAINTalyzing打算做的事情,但背后有更积极的支持和开发(而TAINTalyzing是一个一个人工作几个月)。 我建议您尝试 ,看看是否喜欢它:)! TAINT分析 一个易于扩展的静态代码分析框架。 请参阅Dockerfile或Projekt/INSTALL.md以获取有关如何安装和使用框架的说明。 该框架使用静态代码分析来尝试查找潜在的用户控制输入和潜在的安全关键功能,以及两者之间是否存在连接。 然后,它将输出其发现,以使搜索源代码中的漏