业界领先的静态分析技术加持，强化针对软件成分的分析能力，提升分析效率与准确性，帮助用户快速梳理软件成分、定位三方漏洞、评估合规状态。 引入多项前沿程序分析与人工智能技术，全面提升中高危安全漏洞分析能力与精度，做对开发者友好的低误报代码安全分析工具。 业界领先的静态分析技术加持，强化针对软件成分的分析能力，提升分析效率与准确性，帮助用户快速梳理软件成分、定位三方漏洞、评估合规状态。

Corax在符号执行、函数摘要、跨文件分析等领域拥有多项核心技术，相比传统的SAST 工具，Corax在复杂中高危漏洞挖掘方面拥有更好的表现。 同时，Corax也可以和其他的

Corvus Corax, also known as the "Raven Lord," "The Liberator," "The Deliverer," "Chooser of the Slain" and the "Shadowed Lord," is the currently missing primarch of the Raven Guard Chapter of Space Marines and its Successor Chapters.

2024年6月1日 · 为此，我们推出了CoraxJava - 一款专为Java项目设计的静态代码安全分析工具。CoraxJava源自于强大的Corax商业版，它将复杂的程序分析技术融入到一个易于使用的开源框架中，帮助开发者识别潜在的安全漏洞、质量问题和性能瓶颈。 技术剖析

CoraxJava (Corax社区版)是一款针对Java项目的静态代码安全分析工具，其核心分析引擎来自于Corax商业版，具备与Corax商业版一致的底层代码分析能力，并在此基础上配套了专用的开源规则检查器与规则。 CoraxJava由两部分组成，分别是 CoraxJava核心分析引擎 和 CoraxJava规则检查器。 其中规则检查器模块支持实现多种规则的检查。 目前CoraxJava包含了抽象解释和 IFDS (Sparse analysis implemented by Feysh) 等程序分析技术。 未来，我们将持续优化引擎分析性 …

2024年8月16日 · CoraxJava（Corax社区版）是一个针对Java项目的静态代码安全分析工具。 其核心分析引擎源自Corax商业版本，拥有一致的底层代码分析能力。 Corax社区版旨在帮助开发者发现和修复Java项目中的安全漏洞，提高代码质量。 首先，确保你有一个Java项目需要进行代码分析。 构建成功后，生成的分析配置文件将位于 build/analysis-config 目录中。 你可以使用这些配置文件来运行分析并查看结果。 Corax社区版已被多家企业和开源项目采用，用于提高代码安 …

2024年3月13日 · 因此在去年我们开源了旗下代码扫描产品Corax的Java分析引擎，Corax社区版在Java 漏洞分析 上具备与商业版完全一致的能力，并且可以在商业场景下使用，希望能够帮助大家发现更多的0day问题。

CoraxJava (Corax社区版)是一款针对Java项目的静态代码安全分析工具，其核心分析引擎来自于Corax商业版，具备与Corax商业版一致的底层代码分析能力，并在此基础上配套了专用的开源规则检查器与规则。 CoraxJava由两部分组成，分别是 CoraxJava核心分析引擎 和 CoraxJava规则检查器。 其中规则检查器模块支持实现多种规则的检查。 目前CoraxJava包含了抽象解释和 IFDS (Sparse analysis implemented by Feysh) 等程序分析技术。 未来，我们将持续优化引擎分析性 …

2024年12月2日 · Corax for Java: A general static analysis framework for java code checking. - Feysh-Group/corax-community

2023年8月30日 · Corax是由蜚语安全自主研发的代码安全分析平台 ，不同于传统基于模式匹配的静态代码分析产品，Corax通过引入符号执行、函数摘要、污点分析、路径可达性分析、数据流分析、NLP、LLM等前沿的程序分析和人工智能技术增强了自身在处理程序语义信息上的能力 ...