← volver

categoría

Static analysis

Inspect source code for bugs, code smells and security issues, and track the findings across branches and pull requests.

Comparativa

Static analysis
HerramientaEstrellasLicenciaCondicionesAutoalojableLenguajeÚltima versiónÚltimo push
Semgrep17kLGPL-2.1Código abiertoSíCv1.179.02026-10-06
SonarQube Community Build11kLGPL-3.0Código abiertoSíJava26.9.0.1293882026-10-05
gosec9kApache-2.0Código abiertoSíGov2.29.02026-10-05
Bandit8.3kApache-2.0Código abiertoSíPython1.9.42026-10-06
Brakeman7.3kOtherCódigo disponibleSíRubyv8.1.02026-10-05
Cppcheck6.8kGPL-3.0Código abiertoSíC++2.22.02026-10-06
Opengrep3.1kLGPL-2.1Código abiertoSíOCamlv1.30.02026-10-06
Bearer2.8kOtherCódigo disponibleSíGov2.1.12026-10-05
CodeChecker2.6kApache-2.0Código abiertoSíPythonv6.29.12026-10-03
MegaLinter2.6kAGPL-3.0Código abiertoSíDockerfilev10.1.02026-10-06

10 herramientas

Semgrep

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

Lenguaje
C
Licencia
LGPL-2.1
Estrellas
17k
Última versión
v1.179.0
Último push
2026-10-06
Bandit

Bandit is a tool designed to find common security issues in Python code.

Lenguaje
Python
Licencia
Apache-2.0
Estrellas
8.3k
Última versión
1.9.4
Último push
2026-10-06
Brakeman

A static analysis security vulnerability scanner for Ruby on Rails applications

Lenguaje
Ruby
Licencia
Other
Estrellas
7.3k
Última versión
v8.1.0
Último push
2026-10-05
Cppcheck

static analysis of C/C++ code

Lenguaje
C++
Licencia
GPL-3.0
Estrellas
6.8k
Última versión
2.22.0
Último push
2026-10-06
Opengrep

🔎 Static code analysis engine to find security issues in code.

Lenguaje
OCaml
Licencia
LGPL-2.1
Estrellas
3.1k
Última versión
v1.30.0
Último push
2026-10-06
Bearer

Code security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.

Lenguaje
Go
Licencia
Other
Estrellas
2.8k
Última versión
v2.1.1
Último push
2026-10-05
CodeChecker

CodeChecker is an analyzer tooling, defect database and viewer extension for static and dynamic analyzer tools.

Lenguaje
Python
Licencia
Apache-2.0
Estrellas
2.6k
Última versión
v6.29.1
Último push
2026-10-03
MegaLinter

🦙 MegaLinter analyzes 50 languages, 22 formats, 21 tooling formats, excessive copy-pastes, spelling mistakes and security issues in your repository sources with a GitHub Action, other CI tools or locally.

Lenguaje
Dockerfile
Licencia
AGPL-3.0
Estrellas
2.6k
Última versión
v10.1.0
Último push
2026-10-06

Lo que sustituyen estas herramientas