wscript

  • graudit：grep粗略的源代码审计工具。
  • cppcheck：一种静态C/C++代码分析工具
  • shellcheck：shell脚本分析工具
  • peach-fuzz：简单漏洞扫描框架。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • bof-detector：通过源代码级检查简单地检测BOF漏洞。