mosca

  • cppcheck一种静态C/C++代码分析工具
  • codeql用于GitHub CodeQL的CLI工具
  • spafStatic Php Analysis and Fuzzer.
  • leenajavascript的符号执行引擎
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • spotbugs用于静态分析的工具,用于查找Java代码中的错误。
  • bof-detector通过源代码级检查简单地检测BOF漏洞。
  • local-php-security-checker一个命令行工具,用于检查具有已知安全漏洞的PHP应用程序包。