sast

多くの言語に対応した軽量な静的解析。ソースコードのようなパターンを持つバグバリアントを検出。

⚙️ すべてのプログラミング言語向けの静的解析 (SAST) ツールとリンター、設定ファイル、ビルドツールなどの厳選リスト。コード品質を向上させるツールに焦点を当てています。

DeepAudit：誰もが持つAIハッカーチーム。脆弱性発見を手の届くものに。国内初のオープンソースのコード脆弱性発見マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能。自律的な協調監査 + 自動化サンドボックスPoC検証に対応。Ollamaのプライベートデプロイ、ワンクリックレポート生成に対応。中継ステーションもサポート。セキュリティを高価にせず、監査を複雑にしない。

MCP サーバーを統合するための JADX 用プラグイン

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

nodejsscan は Node.js アプリケーション向けの静的セキュリティコードスキャナーです。

VAPT/AppSec およびペネトレーションテストのための完全なソリューションとガイド: Web | モバイル | API | シッククライアント | ソースコードレビュー | DevSecOps | ワイヤレス | ネットワークペネトレーションテスト | SAST | DAST など

あらゆる場所で漏洩したシークレット情報を検出します。

Kubernetesリソースのセキュリティリスク分析

Horusec は、わずか 1 つのコマンドでプロジェクト内の脆弱性検出を向上させるオープンソースツールです。

AI コーダーを SAST スキャナーに変えるエージェントスキルのコレクション

AI コーディングエージェントが脆弱性を自律的に発見、再現、パッチ適用するための、モジュール式でスタック非依存のセキュリティレビュー用スキルツールキット

AIファーストのセキュリティスキャナー。v2026.7の新機能：Claude Codeの侵害検知（クローン前に .claude/ のフック、権限、スキルを審査）、常時稼働のAI攻撃シグネチャースキャナー、ネイティブのRustおよびPHPルールを搭載。また、medusa scan --git によるリポジトリの審査、medusa secrets scan によるAPIキーの漏洩スキャンも可能。4万以上のパターン、設定不要。

APKHunt は、OWASP MASVS フレームワークに基づく Android アプリ向けの包括的な静的コード分析ツールです。主にモバイルアプリ開発者やセキュリティテスターを対象としていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定して対処するために使用できます。

JavaSecLabは、関連する脆弱性や欠陥コード、修正コード、脆弱性シナリオ、監査用SINKポイント、セキュアコーディング規程を提供する包括的なJava脆弱性プラットフォームです。多様な脆弱性シナリオを網羅し、使いやすいUIを備えています。

DianXing - AI駆動型エンドツーエンドコードセキュリティ監査

mobsfscanは、AndroidおよびiOSのソースコードから安全でないコードパターンを検出できる静的解析ツールです。Java、Kotlin、Swift、Objective-Cのコードをサポートしています。mobsfscanはMobSFの静的解析ルールを使用し、semgrepおよびlibsastパターンマッチャーを搭載しています。

KnosticのOpenAntは、LLMベースの脆弱性検出における主要なオープンソース製品であり、誤検知と見落としを最小限に抑えながら、ディフェンダーが検証済みのセキュリティ欠陥をプロアクティブに見つけ出すのを支援します。ステージ1で検出し、ステージ2で攻撃します。生き残ったものが本物です。

ASHは、拡張可能なオープンソースのSAST、SCA、およびIaCセキュリティスキャナーのオーケストレーションエンジンです。

マージ前にデッドコード、セキュリティバグ、機密情報、品質の退行、AI コードのミスを検出する、オープンソースのローカルファースト PR スキャナー。初めての方は https://duriantaco.github.io/skylos/repo-map/ を参照してください。