momosecurity/momo-code-sec-inspector-java

🔍 Momo Code Sec Inspector Java — Kiểm tra bảo mật mã nguồn tĩnh ngay trong IDEA

Plugin SAST cho Java trên IntelliJ IDEA, tự động phát hiện lỗ hổng bảo mật và hỗ trợ sửa một cú.

Momo Code Sec Inspector Java là một plugin phát triển bởi đội ngũ bảo mật của Momo (IMMOMO), được thiết kế để tích hợp trực tiếp vào IntelliJ IDEA. Plugin này tận dụng cơ chế Inspection gốc của IDEA để kiểm tra mã nguồn Java một cách nhanh chóng và hiệu quả, giúp phát hiện các rủi ro bảo mật tiềm ẩn ngay trong quá trình lập trình.

✨ Điểm nổi bật

• Tích hợp Inspection gốc IDEA: Sử dụng cơ chế Inspection của IDEA để kiểm tra nhanh, ít tài nguyên.
• Theo dõi thời gian thực: Tự động quét mã nguồn đang được soạn thảo và đưa ra cảnh báo ngay lập tức.
• Hỗ trợ sửa một cú: Nhiều quy tắc có khả năng tự động sửa lỗ hổng an toàn.
• Hỗ trợ quét toàn dự án: Tích hợp với tính năng Inspect Code của IDEA để kiểm tra toàn bộ hoặc một phần dự án.
• Hơn 20 quy tắc bảo mật: Bao gồm SQL injection, XXE, deserialization, CORS, mật khẩu mạnh, v.v.
• Dễ dàng mở rộng: Cung cấp công cụ tạo/scaffold quy tắc mới bằng Python.

💡 Vì sao đáng chú ý

Khác với các công cụ SAST chuyên dụng chạy độc lập, Momo Code Sec Inspector Java được thiết kế để chạy trực tiếp trong môi trường phát triển (IDE), giúp phát hiện lỗ hổng ngay khi chúng xuất hiện. Điều này giảm thiểu chi phí sửa lỗi và nâng cao nhận thức bảo mật của lập trình viên.

Plugin hỗ trợ nhiều lỗ hổng phổ biến trong phát triển Java như injection, deserialization, XXE, và còn có khả năng tự động sửa một số lỗ hổng nghiêm trọng như XXE, SQL injection trong MyBatis, Regex DoS, v.v.

#SAST #Java #IntelliJIDEA #Security #CodeInspection #Momo #TiniX