持续检查代码质量的静态分析平台，能自动扫描多种语言代码，发现 bug、漏洞和坏味道，帮团队在开发阶段就把质量问题拦住。

用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。

静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。

一个用 Go 写的快速、严格且可配置的代码检查工具，用来替代 golint，帮你在 CI 里揪出 Go 代码的风格和潜在问题。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

用一张依赖图分析 TypeScript/JavaScript 代码库的健康度、复杂度热点、重复代码、循环依赖和未使用代码，提供 CLI、GitHub Action、LSP 和 MCP 多种接入方式。

基于 JSON 规则引擎的静态代码分析器，快速识别代码中的功能特征与安全风险，适合在引入第三方组件前做扫描或检测功能级变更。

基于 SpotBugs 的静态代码扫描插件，专门给 Java Web 和 Android 应用做安全审计，能查 CWE 类漏洞并支持污点分析。

静态代码安全扫描工具，通过数据流分析发现代码中的安全与隐私风险，并按严重程度过滤排序，方便 DevSecOps 流程中优先修复高危问题。

扫描代码文件里的注释，把 TODO、FIXME 这类待办标记提取出来并整理成清单，方便统一跟踪遗留任务。

一套面向漏洞研究的 Semgrep 规则集，覆盖 C 等语言的静态代码扫描，帮你在审计时快速定位可疑模式。

Qodana 是 JetBrains 推出的代码质量平台，在 CI 流程中做静态分析和代码审查，支持 Java、Kotlin、Python、PHP、JS 等多语言。