taint-analysis — 开源软件健康

Packagist

92优秀健康指数

vimeo/psalm

A PHP static analysis tool for finding errors and security vulnerabilities in PHP applications

PHP★ 5,884↓ 1.7M/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

npm · Go · PyPI

78良好健康指数

antgroup/YASA-UAST

YASA-UAST is an intermediate representation structure for multi-language program analysis. The UAST-Parser parses code from different programming languages into a unified abstract syntax format.

TypeScript · JavaScript★ 89↓ 1,416/月2026年8月21日

无许可证2026年8月21日 · 指标 2.10.0

Go · Maven

77良好健康指数

seqra/seqra

The open source taint analysis engine for the AI era. A formal dataflow analysis tool you can customize and self-host, built so AI agents drive your application security analysis without burning tokens on every scan. AI-ready open source alternative to Semgrep Pro and CodeQL.

Kotlin · Go★ 1102026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

Hex · npm

75良好健康指数

elixir-vibe/reach

Program dependence graph and architecture/code-flow analysis for BEAM projects

Elixir★ 159↓ 17.1K/月2026年7月17日

MIT2026年7月17日 · 指标 2.10.0

Maven

75良好健康指数

pascal-lab/Tai-e

An easy-to-learn/use static analysis framework for Java and Android

Java★ 1,7942026年7月30日

LGPL-3.02026年7月30日 · 指标 2.10.0

PyPI

65良好健康指数

trailofbits/polytracker

An LLVM-based instrumentation tool for universal taint tracking, dataflow analysis, and tracing.

C++ · Python★ 593↓ 58/月2026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

Packagist

53中等健康指数

wikimedia/mediawiki-tools-phan-SecurityCheckPlugin

Mirror of https://gerrit.wikimedia.org/g/mediawiki/tools/phan/SecurityCheckPlugin See https://www.mediawiki.org/wiki/Developer_access for contributing

PHP★ 27↓ 27.5K/月2026年8月7日

GPL-2.02026年8月7日 · 指标 2.10.0

#taint-analysis