horusec

开源静态代码安全分析工具，支持 18 种语言和多种扫描引擎，可检测密钥泄露与漏洞并接入 CI/CD。