dscanner

  • git-dump在未启用目录列表的情况下转储远程git存储库的内容。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • githound在git存储库中查找机密信息。
  • bof-detector通过源代码级检查简单地检测BOF漏洞。
  • semgrep多种语言的轻量级静态分析。
  • wpbulletWordPress(和PHP)的静态代码分析。
  • spotbugs用于静态分析的工具,用于查找Java代码中的错误。
  • stoq用于企业级自动分析的开源框架。