安全扫描

SonarQube是开源的代码质量和安全扫描平台，支持超过35种编程语言，能自动检测bug、漏洞、坏味道和测试覆盖率。适用于CI/CD流程，帮助团队持续提升代码可靠性和安全性。

Snyk is a developer security platform that integrates into development workflows to find and fix vulnerabilities in code, open-source dependencies, containers, and IaC configurations. It supports multiple languages and CI/CD pipelines.

GitHub 推出的语义代码分析引擎，将代码视为数据，通过编写查询发现安全漏洞和代码缺陷。支持多种语言，适用于安全研究和开源项目。

代码质量与安全平台，支持代码风格、安全漏洞、覆盖率检查及AI编码策略管理。集成Git、IDE和CI/CD，提供自动化代码审查和合规报告，适用于工程团队提升代码质量与开发效率。