Awesome
Cobra
该项目设计已无法实现当前白盒扫描要求,已不在维护,仅做研究使用,请勿在生产环境使用
Introduction(介绍)
Cobra是一款源代码安全审计工具,支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。
Features(特点)
Multi-language Supported(支持多种开发语言)
支持PHP、Java等开发语言,并支持数十种类型文件。
Multi-Vulnerabilities Supported(支持多种漏洞类型)
首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则,后续将持续开放更多扫描规则。
GUI/CLI/API Mode(命令行模式和API模式)
提供本地Web Server服务,可使用GUI可视化操作,也可支持本地API接口,方便和其它系统(发布系统、CI等)对接扩展。
Screenshot(截图)
Contributors(贡献者)
项目由Feei发起并主导,核心开发者LiGhT1EsS、BlBana、40huo、braveghz,也感谢其他贡献者,欢迎提交PR。