Cobra 源代码安全审计工具

Introduction（介绍）

Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。

Features（特点）

Multi-Vulnerabilities Supported（支持多种漏洞类型）

支持PHP、Java等开发语言，并支持数十种类型文件。

Multi-Vulnerabilities Supported（支持多种漏洞类型）

首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。

GUI/CLI/API Mode（命令行模式和API模式）

提供本地Web Server服务，可使用GUI可视化操作，也可支持本地API接口，方便和其它系统（发布系统、CI等）对接扩展。