工具

shubhamshubhankar/autosource

自动化静态代码分析框架，与 SonarQube 集成，通过扫描所有平台上的 Git 仓库，在源代码中实现早期漏洞检测。

squid-protocol1/gitgalaxy

免 AST 的启发式知识图谱引擎，用于深度仓库智能分析和零信任安全扫描。可作为 GitLab CI/CD 组件集成，阻止恶意代码，并将 SARIF 遥测数据导出至 GitLab Security Dashboard。

gitlab-org/security-products/sast-rules

经过精心策划的Semgrep规则仓库，用于GitLab SAST，提供跨多种编程语言的静态分析模式，用于检测安全漏洞，并支持CI/CD集成。

mustafabilgici/sucoshscanny

"Sucosh" 是一个针对 Python（Flask-Django）和 NodeJs 的自动化源代码漏洞扫描与评估框架，能够在 Web 应用程序开发或源代码分析过程中执行代码审查。

noveogroup/android-check

面向Android项目的静态代码分析插件。(Checkstyle, PMD)

facebook/infer

一个用于 Java、C、C++ 和 Objective-C 的静态分析器

coffeeandsecurity/dakshscra

框架感知的静态代码分析工具，用于自动化源代码审查，支持平台特定规则、污点分析、工作量估算和抑制基线。

makenowjust-labs/recheck

用于检测JavaScript和Scala代码库中ReDoS（正则表达式拒绝服务）漏洞的静态分析工具，提供可信赖的正则表达式安全检查。

whitesquirrell/c0devari4nt

一种变体分析与可视化工具，用于扫描代码库中的相似漏洞

tencent/codeanalysis

企业级静态代码分析平台，支持多语言、安全漏洞检测、代码质量度量以及DevOps集成，实现持续监控。

aftermathlabs/vmp2

Unpack and deobfuscate VMProtect 2 protected binaries with an emulation-based VM explorer, handler profiler, and experimental LLVM recompiler for…

mandiant/route-sixty-sink

Link sources to sinks in C# applications.

feeicn/cobra

Source Code Security Audit (源代码安全审计)

tenable/terrascan

检测基础设施即代码中的合规性与安全违规，在预配置云原生基础设施前降低风险。

novoda/gradle-static-analysis-plugin

为Android和Java项目轻松配置静态分析工具。

sonatype-nexus-community/devaudit

开源、跨平台、多用途安全审计工具

skyscanner/lambdaguard

AWS Serverless Security