Question

codedex是什么

Answer 1

CodeDEX是华为自研工具，集成了业界著名的Coverity、Klocwork、Fortify等工具。
扩展：sqlmap是一款Python编写的免费SQL注入测试工具。全面支持6种SQL注入技术：基于布尔盲注、基于时间盲注、错误注入、基于查询的UNION注入、堆叠查询和带外。
Code Dx是一款商业静态代码分析工具，支持C、C++、Java、.NET等多种代码分析。Code Dx既可以通过Web进行操作，又可以以eclipse的插件形式使用。
SQLMapper是华为自研插件，该插件扩展至sqlmap并作为插件集成到Burp Suite，然后利用Burp Suite抓取目标URL和导出扫描报告等。