*更新中,博客存在更新延迟
Joern和CodeQL类似,都是静态代码分析类的工具 支持多种语言,但Joern不需要在执行查询前对项目进行编译,语法基于Scala 不会有CodeQL那么难懂的谓词,更特色的是Joern在分析代码时使用的是CPG(Code Property Graph),看起来不错的样子 于是正式入坑Joern!
*更新中,博客存在更新延迟
Joern和CodeQL类似,都是静态代码分析类的工具 支持多种语言,但Joern不需要在执行查询前对项目进行编译,语法基于Scala 不会有CodeQL那么难懂的谓词,更特色的是Joern在分析代码时使用的是CPG(Code Property Graph),看起来不错的样子 于是正式入坑Joern!