目前知道的有 checkmarx，但是费用太高了。
不知道大家有什么好的免费、开源工具推荐，支持 java 或者 php