「static-analysis」に関するオープンソースプロジェクト

Hermes Agentが独自の分析プロンプトを作成し、ファイルや成果物の分析結果と見落としを報告するスキル集。

jadxでAndroid APKをデコンパイルし、URI、エンドポイント、ハードコードされたシークレットを検出するCLIツール。

静的解析でバグや脆弱性、保守性の問題を検出するセルフホスト型のコード品質・セキュリティプラットフォーム。

60以上のルールと0〜100の品質スコアで問題を検出する、高速なGo製Dockerfileリンター。

Webサイト、リポジトリ、ローカルプロジェクトのデザインシステムを抽出し、Claude Codeが参照できるファイル一式を生成するCLI。

コード、Git履歴、テスト、ドキュメントをローカルでインデックス化し、MCP経由でエージェントの質問に回答

AIコーディングツールに、MCPとCLIを通じて正確なレビューコンテキストを提供するローカルコード知識グラフ。

AIエージェントが証拠を確認しながら、ネイティブバイナリやJavaScript/ElectronアプリなどをリバースエンジニアリングできるMCPサーバー。