SonarQube
SonarQube 提供程式碼品質與安全分析，適合追蹤專案中的重複與錯誤風險。
這是什麼
SonarQube 將品質問題與安全議題呈現在專案檢查中。
適合怎麼用
追蹤專案中的重複與錯誤風險時，依新增程式碼範圍檢視品質門檻。
前往 SonarQube 官方網站
Semgrep
Semgrep 提供程式碼規則掃描與安全分析，適合在程式審查前找出危險模式。
Snyk
Snyk 提供相依套件與程式碼安全掃描，適合檢查引入套件的已知風險。
TruffleHog
TruffleHog 提供程式庫與儲存區秘密偵測，適合查找外洩的 API 金鑰。