dscanner

  • yasca多语言静态分析工具集。
  • procyon一套Java元编程工具,专注于代码生成和分析。
  • njsscan静态应用程序测试(SAST)工具,可以在节点中发现不安全的代码模式。js应用程序。
  • peach-fuzz简单漏洞扫描框架。
  • grauditgrep粗略的源代码审计工具。
  • pfff用于代码分析、可视化和转换的工具和API
  • whispers识别硬编码的秘密和危险行为。
  • shellcheckshell脚本分析工具