find-sec-bugs

SpotBugs 的 Java 安全审计插件，通过污点分析等检测注入、硬编码密码等漏洞，支持 Kotlin/Groovy/Scala 项目。