静态代码分析 (SAST)

coatisoftware/sourcetrail

Sourcetrail - 免费且开源的交互式源代码浏览器

tenable/terrascan

检测基础设施即代码中的合规性与安全违规，在预配置云原生基础设施前降低风险。

feeicn/cobra

Source Code Security Audit (源代码安全审计)

praetorian-inc/gokart

一个用于保护 Go 代码安全的静态分析工具

reverseclabs/needle

iOS 安全测试框架

novoda/gradle-static-analysis-plugin

为Android和Java项目轻松配置静态分析工具。

skyscanner/lambdaguard

AWS Serverless Security

sonatype-nexus-community/devaudit

开源、跨平台、多用途安全审计工具

dpnishant/raptor

基于Web的源代码漏洞扫描器

owasp/riskassessmentframework

安全编码框架

mandiant/route-sixty-sink

将 C# 应用程序中的源链接到接收器。

iqtlabs/auraborealisapp

你知道你的 Python 包里有什么吗？一个用于可视化 Python 包注册表安全审计数据的工具