持续检查代码质量的静态分析平台,能自动扫描多种语言代码,发现 bug、漏洞和坏味道,帮团队在开发阶段就把质量问题拦住。
用类似源码的规则模式做多语言轻量级静态分析,快速找出代码中的缺陷变体,适合在 CI 里做安全与质量扫描。
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具,能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
静态扫描基础设施即代码、容器镜像和开源包,在构建阶段提前发现云配置错误与安全漏洞,避免上线后出问题。
一个用 Go 写的快速、严格且可配置的代码检查工具,用来替代 golint,帮你在 CI 里揪出 Go 代码的风格和潜在问题。
针对 Ruby on Rails 应用的静态安全扫描器,不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞,适合接入 CI 做安全审计。
用一张依赖图分析 TypeScript/JavaScript 代码库的健康度、复杂度热点、重复代码、循环依赖和未使用代码,提供 CLI、GitHub Action、LSP 和 MCP 多种接入方式。