用于统一存放工具(可外链仓库)
一款多语言非编译型静态代码分析工具,支持C/C++/ObjectiveC/C#/CSS/Dart/Java/JavaScript/TypeScript/Kotlin/Lua/PHP/Python/Go/Ruby/Scala/Swift等17门语言。
一款依赖组件分析工具,支持:
- 分析项目的依赖组件;
- 分析依赖组件是否存在漏洞等问题。
Java/Kotlin API和函数调用链分析工具。
Java/Kotlin API和函数调用链分析工具,无需申请License。
一款静态代码分析的解析端,开源测试版仅支持PHP语言,开源测试版仅开放在linux上运行,无需申请License。
一款静态代码分析的分析端,目前主要支持安全分析,开源测试版仅开放在linux上运行,无需申请License。
用于一些爆出高危漏洞的组件检查,主要用于前段时间的log4j检查,支持自定义规则用于检查其他组件。