MobSF/mobsfscan

mobsfscan 是一个静态分析工具，可以找出 Android 与 iOS 源码中的不安全代码模式。支持 Java、Kotlin、Swift 与 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 与 libsast 模式匹配器驱动。