コーディング中にスキャンできるIDEプラグインはありますか？

Question

IDEと統合してセキュリティ脆弱性のソースコードをスキャンできるFortifyなどのツールがあります。しかし、私が期待しているのはEclipseのようなIDE用のプラグインで、コードを入力する際に​​脆弱性をチェックする必要があります。 （おそらく、Javaプログラムの場合は、セミコロン（;）ごとに脆弱性をチェックする必要があります）。ツールが外出先での修正を推奨しているのは素晴らしいことです。そのため、開発者は、このような脆弱性を修正して、Eclipseのコンパイルの問題を修正することができます。これは、コードのフルスキャンを実行し、脆弱性をチェックし、それらを修正し、コードベース全体を再度スキャンするのと比べて、開発者の時間を大幅に削減します。

すでに市販されている製品はありますか？もしそうでなければ、そのようなことを開発するのは実現可能なものでしょうか？

Answer 1

FindBugsおそらく、私は新しいファイルをコンパイルするたびに実行するように設定しており、潜在的なバグについて警告しています。あなたが入力するときに実行することがわかっている唯一のプラグインはCheckstyleなので、おそらくセキュリティ上の脆弱性をチェックする同様のプラグインがありますか？

Answer 2

また、彼らは、「スペルチェッカ」モードで動作するプラグインを持って

Answer 3

Cigital.com ...オンス研究所とコベリティをチェックアウトすることができます。入力すると、脆弱性コードが強調表示されます。たとえばSQLインジェクション、XSSなど。これは非常にうまく動作し、他のプラグインのようなマシンのリソースを貪欲にしません。