androwarn

  • cflow：C程序流量分析仪。
  • detect-secrets：一种企业友好的检测和防止代码中的秘密的方法。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • mosca：静态分析工具，用于查找类似grep unix命令的错误。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • wscript：Emulator/tracer of the Windows Script Host functionality.
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • smali-cfgs：SMALI控制流程图。