dscanner

  • local-php-security-checker一个命令行工具,用于检查具有已知安全漏洞的PHP应用程序包。
  • semgrep多种语言的轻量级静态分析。
  • wpbulletWordPress(和PHP)的静态代码分析。
  • pscanC源文件的有限问题扫描程序
  • pfff用于代码分析、可视化和转换的工具和API
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • codeql用于GitHub CodeQL的CLI工具
  • bandit来自OpenStack security的Python安全linter