本文是一个静态源代码剖析工具清单，网络了一些免费开源的项目，可从检测效率、支持的编程措辞、第三方工具集成等几成分来综合考虑如何选择SAST工具。
1、RIPS
一款不错的静态源代码剖析工具，紧张用来挖掘PHP程序的漏洞。
项目地址：
http://rips-scanner.sourceforge.net
2、SonarQube
一款企业级源代码静态剖析工具，支持Java、PHP、C#、Python、Go等27种编程措辞，而且能够集成在IDE、Jenkins、Git等做事。
项目地址：
https://www.sonarqube.org
3、CodeQL
一个免费开源的语义代码剖析引擎和查询工具，以一种非常新颖的办法组织代码与元数据，可以通过像SQL查询一样检索代码，并创造个中的安全问题。
git项目地址：
https://github.com/github/codeql-cli-binaries
4、Find Security Bugs
一个用于 Java Web 运用程序安全审计的 SpotBugs 插件。
项目地址：
https://find-sec-bugs.github.io/
5、VCG(VisualCodeGrepper)
一种适用于 C++、C#、VB、PHP、Java、PL/SQL 和 COBOL 的自动化代码安全审核对象。
项目地址：
https://sourceforge.net/projects/visualcodegrepp/
6、FindBugs
一款静态剖析工具，检讨程序潜在bug，在bug报告中快速定位到问题的代码上。
项目地址：
http://findbugs.sourceforge.net
7、Cobra
一款源代码安全审计工具，支持检测多种开拓措辞源代码中的大部分显著的安全问题和漏洞。
项目地址：
https://github.com/WhaleShark-Team/cobra
8、Hades
一个静态代码薄弱性检测系统，支持java源码的审计
项目地址：
https://github.com/zsdlove/Hades
9、Bandit
一个专门用于查找Python代码中常见安全问题的工具。
github项目地址：
https://github.com/PyCQA/bandit
10、Brakeman
一个免费的漏洞扫描器，专门为 Ruby on Rails 运用程序设计。它静态剖析 Rails 运用程序代码，以在开拓的任何阶段查找安全问题。
项目地址：
https://brakemanscanner.org
