pscan

  • smaliscaSMALI文件的静态代码分析。
  • pfff用于代码分析、可视化和转换的工具和API
  • horusec静态代码分析,用于识别多种语言的安全缺陷。
  • leenajavascript的符号执行引擎
  • semgrep多种语言的轻量级静态分析。
  • stoq用于企业级自动分析的开源框架。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • slither用Python 3编写的Solidity静态分析框架。