Snyk
Snyk 提供相依套件與程式碼安全掃描，適合檢查引入套件的已知風險。
這是什麼
Snyk：掃描相依套件與程式碼中的已知風險。
適合怎麼用
檢查引入套件的已知風險時，先確認受影響版本與可用修補。
前往 Snyk 官方網站
Semgrep
Semgrep 提供程式碼規則掃描與安全分析，適合在程式審查前找出危險模式。
SonarQube
SonarQube 提供程式碼品質與安全分析，適合追蹤專案中的重複與錯誤風險。
TruffleHog
TruffleHog 提供程式庫與儲存區秘密偵測，適合查找外洩的 API 金鑰。