Semgrep
Semgrep 提供程式碼規則掃描與安全分析，適合在程式審查前找出危險模式。
這是什麼
Semgrep：規則可針對程式模式執行靜態分析。
適合怎麼用
在程式審查前找出危險模式時，用一個真實弱點校準規則誤報。
前往 Semgrep 官方網站
Snyk
Snyk 提供相依套件與程式碼安全掃描，適合檢查引入套件的已知風險。
SonarQube
SonarQube 提供程式碼品質與安全分析，適合追蹤專案中的重複與錯誤風險。
TruffleHog
TruffleHog 提供程式庫與儲存區秘密偵測，適合查找外洩的 API 金鑰。