SASTing

从事代码安全，静态代码分析领域相关工作。公主号定期更新高质量硬核内容：CodeAnalyzer

赞

4

|

搜索文章

史上最全！代码属性图CPG：CPG中的DFG(Data Flow Graph)

史上最全代码属性图讲解，本节介绍最重要的数据流图的构建 DFG(Data Flow Graph)，掌握引用类型的DFG构建

1年前
935
1
评论

史上最全！代码属性图CPG：CPG中的DFG(Data Flow Graph)

SAST-短小精悍的Benchmark

短小精悍的Benchmark，本文提供若干测试样例，可以根据SAST工具的测试结果大致评估工具的分析能力。

1年前
910
点赞
2

SAST-短小精悍的Benchmark

抽丝剥茧代码属性图CPG-第一弹：CPG介绍

代码属性图CPG的介绍，其包含丰富的代码信息，且含有推断模块，扩展性强，是一款很强大的静态代码分析框架。

1年前
782
1
评论

抽丝剥茧代码属性图CPG-第一弹：CPG介绍

Java解析Excel(apache-poi)避坑指南

大家在日常开发过程中，可能会遇到解析excel文件的需求（xlsx/xls文件），在Java开发过程中，一般常用的是apache-poi工具。

1年前
1.9k
1
评论

SAST-数据流分析

静态代码分析技术可用来做污点分析，数据流分析是污点分析的最常用的一种技术手段，数据流分析可分为过程内分析及过程间分析，二者需要构建不同的图来进行分析。

1年前
1.1k
1
评论

个人成就

文章被点赞 4

文章被阅读 5,559

加入于

2021-06-28