静态代码分析 (SAST)

sonatype-nexus-community/devaudit

开源、跨平台、多用途安全审计工具

skyscanner/lambdaguard

AWS Serverless Security

praetorian-inc/gokart

一个用于保护 Go 代码安全的静态分析工具

iqtlabs/auraborealisapp

你知道你的 Python 包里有什么吗？一个用于可视化 Python 包注册表安全审计数据的工具

owasp/riskassessmentframework

安全编码框架

coatisoftware/sourcetrail

Sourcetrail - 免费且开源的交互式源代码浏览器

reverseclabs/needle

iOS 安全测试框架

dpnishant/raptor

基于Web的源代码漏洞扫描器