gosec

Go 源代码安全扫描器，通过 AST、SSA 与污点分析检测常见漏洞，可作为 CLI 或 GitHub Action 运行。