静态代码扫描原理和常见工具