名称 | 版本 | 描述 | 类别 |
---|---|---|---|
splint | 3.1.2.git20180129 | 静态检查C程序安全漏洞和编码错误的工具 |
|
androwarn | 132.4d3f6ad | 另一个用于恶意Android应用程序的静态代码分析器。 |
|
mosca | 112.7d33611 | 静态分析工具,用于查找类似grep unix命令的错误。 |
|
stacoan | 0.90 | 跨平台工具,帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。 |
|
bof-detector | 19.e08367d | 通过源代码级检查简单地检测BOF漏洞。 |
|
peach-fuzz | 55.404e8ee | 简单漏洞扫描框架。 |
|
valgrind | 3.14.0 | 帮助查找程序内存管理问题的工具 |
|
brakeman | 3322.24a1435a | RubyonRails应用程序的静态分析安全漏洞扫描器 |
|
pfff | 0.29 | 用于代码分析、可视化和转换的工具和API |
|
wscript | 200.cdba153 | Emulator/tracer of the Windows Script Host functionality. |
|
cflow | 1.6 | C程序流量分析仪。 |
|
php-vulnerability-hunter | 1.4.0.20 | 一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。 |
|
yasca | 2.1 | 多语言静态分析工具集。 |
|
cpptest | 1.1.2 | 一个可移植的、强大的、简单的单元测试框架,用于处理C++中的自动化测试。 |
|
procyon | 0.5.30 | 一套Java元编程工具,专注于代码生成和分析。 |
|
dscanner | 0.7.0 | 瑞士军刀的D源代码。 |
|
pscan | 1.3 | C源文件的有限问题扫描程序 |
|
expose | 981.b726343 | JavaScript的动态符号执行(DSE)引擎 |
|
shellcheck | 0.6.0 | shell脚本分析工具 |
|
flawfinder | 2.0.8 | 在源代码中搜索潜在的安全缺陷。 |
|
smalisca | 58.1aa7a16 | SMALI文件的静态代码分析。 |
|
graudit | 322.3e8eb4a | grep粗略的源代码审计工具。 |
|
snyk | 1.126.0 | cli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。 |
|
cppcheck | 1.86 | 一种静态C/C++代码分析工具 |
|