本文介绍了一款名为Momo的IDEA插件，用于在Java项目编码过程中进行静态代码安全审计，发现并修复潜在的安全风险。插件支持IntelliJ IDEA 2017.3及更高版本，提供了包括SQL注入、反序列化风险等在内的多种安全检查规则，并具备一键修复功能。安装方式简单，可以通过IDEA插件市场搜索安装。
前言
本插件作为Java项目静态代码安全审计工具，侧重于在编码过程中发现项目潜在的安全风险，并提供一键修复能力。
本插件利用IDEA原生Inspection机制检查项目，自动检查当前活跃窗口的活跃文件，检查速度快，占用资源少。
插件提供的规则名称均以"Momo"开头。
版本支持
Intellij IDEA ( Community / Ultimate ) >=2017.3
IDEA香是香，可能你会说用它要收费，其实它也有开源的社区版本，收费的专业版也很容易申请到激活码。
安装使用
IDEA插件市场搜索"immomo"安装。
效果展示
演示一：XXE漏洞发现与一键修复
演示二：Mybatis XML Mapper SQL注入漏洞发现与一键修复
最低0.47元/天 解锁文章
扫一扫
6611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
