码农必看！这款轻量级 Java 源代码审计工具，漏洞无处遁形 JavaSinkTracer 是 Tr0e师傅开发的一款基于 Python javalang 库开发的一款轻量级 Java 源代码漏洞审计工具。此工具基于“函数级”的污点分析，即反向追溯从 Sink（漏洞函数）到 Source（外部API函数）的调用链，暂不关 java 轻量级 源代码 java源代码 轻量级java 2025-08-28 15:58 3