taint-analysis — 开源软件健康

Packagist

96卓越健康指数

vimeo/psalm

A PHP static analysis tool for finding errors and security vulnerabilities in PHP applications

PHP★ 5,897↓ 2.3M/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

Maven

77良好健康指数

pascal-lab/Tai-e

An easy-to-learn/use static analysis framework for Java and Android

Java★ 1,8142026年9月14日

LGPL-3.02026年9月14日 · 指标 2.10.0

75良好健康指数

vyprai/vyql

Multi-language taint and graph security scanner. Follows tainted data through your code and shows why each finding is a finding.

C★ 82026年10月18日

Apache-2.02026年10月18日 · 指标 2.10.0

npm · Go · PyPI

73良好健康指数

antgroup/YASA-UAST

YASA-UAST is an intermediate representation structure for multi-language program analysis. The UAST-Parser parses code from different programming languages into a unified abstract syntax format.

TypeScript · JavaScript★ 95↓ 1,134/月2026年10月20日

无许可证2026年10月20日 · 指标 2.10.0

Hex · npm

73良好健康指数

elixir-vibe/reach

Program dependence graph and architecture/code-flow analysis for BEAM projects

Elixir★ 191↓ 20.9K/月2026年9月9日

MIT2026年9月9日 · 指标 2.10.0

PyPI

71良好健康指数

HeadyZhang/agent-audit

Static security scanner for LLM agents — prompt injection, MCP config auditing, taint analysis. 51 rules mapped to OWASP Agentic Top 10 (2026). Works with LangChain, CrewAI, AutoGen.

Python★ 230↓ 3,609/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

63中等健康指数

trailofbits/polytracker

An LLVM-based instrumentation tool for universal taint tracking, dataflow analysis, and tracing.

C++ · Python★ 599↓ 43/月2026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

npm

62中等健康指数

subodhkc/mcp-tenant-isolation

Static analysis scanner for multi-tenant SaaS and MCP server code. 57 deterministic rules for cross-tenant data leakage, IDOR, RLS, and MCP-specific risks. Includes MCP server, SARIF output, and GitHub Action.

TypeScript★ 4↓ 17.9K/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

Packagist

50中等健康指数

wikimedia/mediawiki-tools-phan-SecurityCheckPlugin

Mirror of https://gerrit.wikimedia.org/g/mediawiki/tools/phan/SecurityCheckPlugin See https://www.mediawiki.org/wiki/Developer_access for contributing

PHP★ 27↓ 32.6K/月2026年9月17日

GPL-2.02026年9月17日 · 指标 2.10.0

Go · Maven · PyPI

34存在风险健康指数

seqra/opentaint

The open source taint analysis engine for the AI era. A formal dataflow analysis tool you can customize and self-host, built so AI agents drive your application security analysis without burning tokens on every scan. AI-ready open source alternative to Semgrep Pro and CodeQL.

Kotlin · Go★ 1572026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

#taint-analysis