semgrep / semgrepGitHub开源静态分析工具,用接近源码的模式查找代码缺陷并执行编码规范,支持 30 多种语言。开发者工具#static-analysis#sast#security#code-scanning#linter1.7万1112CLGPL-2.1更新于 2小时前
SonarSource / sonarqubeGitHub自托管的代码质量与安全平台,扫描项目中的缺陷、漏洞和可维护性问题,并可在 CI 流程中设置质量门禁。开发者工具#static-analysis#code-quality#security#linting#ci-cd1.1万2236JavaLGPL-3.0更新于 前天