Static Code Scan(SCS)

静态源代码扫描是近年被人提及较多的软件应用安全解决方案之一。它是指在软件工程中，程序员在写好源代码后，无需经过编译器编译，而直接使用一些扫描工具对其进行扫描，找出代码当中存在的一些安全漏洞的解决方案。

• PMD
  Pmd利用javacc和EBNF文法产生一个分析器，用来分析java源代码（文本）。又在JavaCC的基础上加入了语义的概念也就是JJTree，这样就把java source转换成了一个抽象语法树（AST），AST是一个结构化的对象层次结构。我们可以用访问者模式访问这个结构上的每个节点。从而找出哪个节点违反了哪些规则。

• Findbugs

• CheckStyle