代码扫描工具：Fortify Scan

Fortify SCA 是一个静态的、白盒的软件源代码安全测试工具 。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态分析，分析的过程中与它特有的软件安全漏洞规则进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给于整理报告。

具体使用教程，百度 搜索 。

注：如上来源于某读者提问，还不错，同步给你 。