Semgrep CE

Данный иностранный продукт может быть полностью или частично замещён следующими отечественными продуктами:

AppSec.Wave

https://appsec.global/appsecwave
Инструмент - предназначенный для обнаружения уязвимостей в исходном коде приложений с использованием статического анализа, не требующего реального выполнения кода.

Выполняет статический анализ исходного кода.

Подробнее...