静态代码分析 (SAST)

reverseclabs/needle

iOS 安全测试框架

novoda/gradle-static-analysis-plugin

为Android和Java项目轻松配置静态分析工具。

skyscanner/lambdaguard

AWS Serverless Security

sonatype-nexus-community/devaudit

开源、跨平台、多用途安全审计工具

dpnishant/raptor

基于Web的源代码漏洞扫描器

owasp/riskassessmentframework

安全编码框架

mandiant/route-sixty-sink

将 C# 应用程序中的源链接到接收器。

iqtlabs/auraborealisapp

你知道你的 Python 包里有什么吗？一个用于可视化 Python 包注册表安全审计数据的工具