本プロジェクトの設計は現在のホワイトボックススキャン要件を満たせなくなったため、メンテナンスは終了しています。研究目的でのみ使用し、本番環境では使用しないでください。
Cobraはソースコードセキュリティ監査ツールであり、複数の開発言語のソースコードにおけるほとんどの顕著なセキュリティ問題や脆弱性を検出できます。
PHP、Javaなどの開発言語をサポートし、数十種類のファイル形式に対応しています。
初回公開では数万件の安全でない依存関係チェックルールと数十件のコードセキュリティスキャンルールを提供し、今後もスキャンルールを追加公開していきます。
ローカルWebサーバーサービスを提供し、GUIでの視覚的操作が可能です。また、ローカルAPIインターフェースもサポートしており、他のシステム（リリースシステム、CIなど）との連携や拡張に便利です。
プロジェクトはFeeiが発起し主導しています。コア開発者はLiGhT1EsS、BlBana、40huo、braveghzです。また、他の貢献者にも感謝します。PRを歓迎します。
