mosca

  • cppcheck一种静态C/C++代码分析工具
  • sonar-scanner用于在SonarQube服务器上启动项目分析的通用CLI工具。
  • procyon一套Java元编程工具,专注于代码生成和分析。
  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。
  • retire扫描程序检测已知漏洞的JavaScript库的使用。
  • valgrind帮助查找程序内存管理问题的工具
  • shellcheckshell脚本分析工具
  • wpbulletWordPress(和PHP)的静态代码分析。