procyon

  • shellcheckshell脚本分析工具
  • beebug用于检查可利用性的工具。
  • smaliscaSMALI文件的静态代码分析。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • cppcheck一种静态C/C++代码分析工具
  • fernflower一个Java的解析反编译器。
  • luyten一个开源的Java反编译程序GUI。
  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。