据行内客户推荐，端玛科技和360都有类似这方面的工具，端玛科技专门做应用安全咨询的，有自己的源代码扫描工具，360在安全方面，有很产品，包含代码扫描。
网站建设哪家好，找创新互联建站！专注于网页设计、网站建设、微信开发、小程序定制开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了恩平免费建站欢迎大家使用！
第二类：Fortify SCA Fortify SCA是由惠普研发的一款商业软件产品，针对源代码进行专业的白盒安全审计。当然，它是收费的，而且这种商业软件一般都价格不菲。
第一款：OpenVAS OpenVAS的主要组件是安全扫描器，是基于Linux的网络安全扫描平台，但也可以在Windows内的虚拟机上运行。尽管OpenVAS不是安装和使用起来最简单方便的扫描器，但它却是功能最丰富最广泛的免费IT安全扫描器之一。
1、扫描JAVA是fortify中最简单的，有代码直接新建扫描就行了。
2、一般是src文件夹，点Sources文件夹，然后点击OK。
3、都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。
4、Fortify SCA支持扫描字节码（Java源代码编译之后的形式），支持Class文件、Jar文件。
5、在linux上安装Foritfy，确保代码通过编译。然后执行扫描命令就要以了。
1、Intellij IDEA Intellij IDEA是当前Java开发人员呼声很高的一款IDE，具有美观，高效等众多特点，小编还是非常喜欢的，所以以往我都是在自己电脑安装这款软件的。
2、有。有全是java代码注释的软件，完全没有代码入侵，静态解析的文档生成工具，应用软件是指专门为某一应用目的而编制的软件系统，常用的应用软件有字处理软件、表处理软件、统计分析软件、数据库管理系统。
3、MyEclipse：MyEclipse是Eclipse的升级版，也是一款功能强大的J2EE集成开发环境，由Genuitec公司发布，提供免费版和收费版。被誉为最好用的Java IDE之一。
