bof-detector

  • phpstanPHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • leenajavascript的符号执行引擎
  • exposeJavaScript的动态符号执行(DSE)引擎
  • zarn现代Perl应用程序的轻量级静态安全分析工具。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • pscanC源文件的有限问题扫描程序
  • sonar-scanner用于在SonarQube服务器上启动项目分析的通用CLI工具。
  • grauditgrep粗略的源代码审计工具。