静态代码分析 (SAST)

nccgroup/call_map

Call Map 的当前开发位于 https://github.com/ajylee/call_map。Call Map 是一款用于导航 Python 调用图的工具。

dpnishant/raptor

基于Web的源代码漏洞扫描器

noveogroup/android-check

面向Android项目的静态代码分析插件。(Checkstyle, PMD)

ockeghem/cve-2015-6835-checker

用于检测CVE-2015-6835（会话反序列化漏洞）的PHP脚本，通过分析源代码查找会话处理器中不安全的unserialize()调用。

nccgroup/ncccodenavi

NCC 代码导航器

bekk/retire.js

retire.js 有了新家

nccgroup/matt.net

Matt.Net 是围绕微软 CAT.NET 代码审计工具的简单 GUI 封装程序。