├── 001.png ├── 002.png ├── 003.png ├── RocB-codesec-sast-1.2.jar └── README.md /001.png: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/fengupupup/RocB/HEAD/001.png -------------------------------------------------------------------------------- /002.png: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/fengupupup/RocB/HEAD/002.png -------------------------------------------------------------------------------- /003.png: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/fengupupup/RocB/HEAD/003.png -------------------------------------------------------------------------------- /RocB-codesec-sast-1.2.jar: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/fengupupup/RocB/HEAD/RocB-codesec-sast-1.2.jar -------------------------------------------------------------------------------- /README.md: -------------------------------------------------------------------------------- 1 | # 鹏 RocB - Java代码审计IDEA插件 SAST 2 | 3 | 本插件在编码过程中发现项目潜在的安全问题，自动检测代码，高亮显示安全问题代码，并支持一键修复能力，漏洞列表可视化汇总。 4 | 5 | 来自Forrester的调研统计，企业的攻击风险点依旧是以应用漏洞为首，漏洞在开发运维不同阶段的漏洞修复成本也有很大不同，发现越早成本越低。 6 | 7 | "鹏"(RocB)插件也为了更能适应于应用的快速迭代，更安全前置，更早在软件开发生命周期嵌入安全动作，更容易的收敛安全漏洞问题。 8 | 9 | ![](/001.png) 10 | 11 | ![](/002.png) 12 | 13 | ![](/003.png) 14 | --------------------------------------------------------------------------------