MOMO CODE SEC INSPECTOR-Java项目静态代码安全审计idea插件工具

工具地址
https://github.com/momosecurity/momo-code-sec-inspector-java

安装
1、确认IDE版本：Intellij IDEA ( Community / Ultimate ) >= 2018.3

2、IDEA插件市场搜索"immomo"安装。

使用方式
被动：装完愉快的打代码，一边它会提醒你哪里有安全风险（支持的漏洞检查规则内的）

主动：主动触发项目代码扫描，使用该安全漏洞检查规则

主动扫描步骤
Analyze→Inspect Code

Inspection profile→...

确认已勾选momo插件安全规则，点击OK按钮开始扫描

扫描结果

注意事项
1、被扫描代码的版本请确认为最新版本

2、耗时：多个Java项目仅耗时几分钟，耗时较少，不需要担心耗时较长影响

3、扫描目录可支持包含多项目的父目录

4、需结合代码实际作用评估漏洞解决优先级，可能存在误报

5、扫描时可选择过滤测试代码，减少误报

6、插件仅部分规则支持一键修复