🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Dockerfile #容器化 #代码审计


🏵 Dockadvisor - Dockerfile自动化质量评估工具

🍥 简介：
Dockadvisor是一款轻量级Dockerfile静态分析工具。该程序通过集成超过60项规则，对容器配置文件进行深度扫描。它能够实时提供代码质量评估报告与安全合规性检查，帮助开发者快速识别潜在配置风险，优化镜像构建效率，确保容器化部署的规范性与安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #代码审查 #自动化工具


🏵 Review_ducktective - 基于自托管的代码审查平台


🍥 简介：
该平台支持通过指定提交记录或修订范围进行深度代码审查。系统在分析时不仅对比代码差异，还会自动关联函数调用链、扫描关联文件、解析依赖定义并参考历史审查记录。最终输出按严重程度分级的评估结果，并提供精准的代码片段引用，辅助开发人员快速定位潜在问题，优化代码质量。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #静态代码分析 #代码质量管理


🏵 SonarQube - 代码质量检测与静态分析平台


🍥 简介：
SonarQube 是一款用于代码质量自动化管理的静态分析工具。该程序通过内置的质量门禁（Quality Gate）机制，能够实时评估应用程序的健康状态，精准识别新增缺陷与漏洞。通过持续的代码审查与合规性扫描，帮助开发者在开发全生命周期内系统性地监控并提升代码质量，确保软件交付的稳定性与可靠性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🗣 每日羊毛线报 👈


🏵 complexipy - Python认知复杂度分析

🍥 简介：
complexipy 是一款基于Rust实现的高性能Python认知复杂度分析工具，专注于衡量代码对人类理解的难度。它能快速扫描项目或文件，定位需重构的高复杂度函数，支持命令行与Python API调用，并可输出JSON、CSV报告。complexipy还支持TOML配置、GitHub Actions、Pre-commit钩子和VS Code插件集成，便于持续集成和团队协作。通过认知复杂度指标，有效提升代码可维护性与质量，帮助开发者保持代码简洁易读。

🍭 #代码质量 #复杂度分析


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿