腾讯开源的静态代码分析工具，自动扫描代码缺陷和质量问题，帮助团队在提交前发现隐患。

一款带 GUI 的 JAR 包分析工具，能反编译、搜索方法调用链、做污点分析和 JAR 差异对比，帮安全人员快速定位 Java 漏洞。