基于 SpotBugs 的静态代码扫描插件，专门给 Java Web 和 Android 应用做安全审计，能查 CWE 类漏洞并支持污点分析。

静态代码安全扫描工具，通过数据流分析发现代码中的安全与隐私风险，并按严重程度过滤排序，方便 DevSecOps 流程中优先修复高危问题。

一套面向漏洞研究的 Semgrep 规则集，覆盖 C 等语言的静态代码扫描，帮你在审计时快速定位可疑模式。