Cobra

该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用

Introduction（介绍）

Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。

Features（特点）

Multi-language Supported（支持多种开发语言）

支持PHP、Java等开发语言，并支持数十种类型文件。

Multi-Vulnerabilities Supported（支持多种漏洞类型）

首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。

GUI/CLI/API Mode（命令行模式和API模式）

提供本地Web Server服务，可使用GUI可视化操作，也可支持本地API接口，方便和其它系统（发布系统、CI等）对接扩展。

Screenshot（截图）

Contributors（贡献者）

项目由Feei发起并主导，核心开发者LiGhT1EsS、BlBana、40huo、braveghz，也感谢其他贡献者，欢迎提交PR。

Links（链接）

• Cobra文档