用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

针对 Solidity 和 Vyper 智能合约的静态分析器，能在部署前自动检测漏洞、代码异味和规范问题，帮审计和开发人员提前排雷。

一份覆盖 DevSecOps 全流程的资源大全，汇总云安全、CI/CD、容器与自动化等领域的工具、实践和参考资料，适合搭建安全开发流程时按图索骥。