Mana, har kuni Pipeline xavfsizligi jarayonining bir qismi sifatida ishlatiladigan bepul Java xavfsizlik vositalari uchun mening eng yaxshi 3 tavsiyam: - OWASP Dependency-Check: OWASP Dependency-Check - bu Java dasturlarini ularning bog'liqliklarida ma'lum bo'lgan zaifliklarni skanerlash uchun ishlatilishi mumkin bo'lgan bepul va ochiq manba vositasi. skanerlash jarayonini avtomatlashtirish uchun uni CI / CD quvurlariga birlashtirishi mumkin. - SonarQube: SonarQube - doimiy kod sifatini va xavfsizligini tahlil qilish uchun bepul va ochiq manba platformasi. U Java dasturlarini turli xil xavfsizlik zaifliklarini skanerlash uchun ishlatilishi mumkin, shu jumladan SQL in'ektsiyasi, XSS va masofadan kodni ijro etish. - PMD: PMD - Java dasturlarida kod sifatini va xavf
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence