* 更新中,博客存在更新延迟


Joern 和 CodeQL 类似,都是静态代码分析类的工具 支持多种语言,但 Joern 不需要在执行查询前对项目进行编译,语法基于 Scala 不会有 CodeQL 那么难懂的谓词,更特色的是 Joern 在分析代码时使用的是 CPG (Code Property Graph),看起来不错的样子 于是正式入坑 Joern!