مصدر مفتوح. آفاق جديدة.

Loctree أداة تحليل ثابت سريع متعدد اللغات وخادم MCP/LSP مصمم لتقديم ذكاء هيكلي للكود لوكلاء الذكاء الاصطناعي والمطورين، مع دعم استعلامات رسم التبعيات وكشف الواردات الميتة وتحليل الدوائر.

SwiftLint هو أداة فحص مفتوحة المصدر واسعة الاستخدام لشفرة Swift تفرض الأسلوب والاتفاقيات مع أكثر من 200 قاعدة قابلة للتكوين، ويتكامل مع Xcode وVS Code وخطوط CI والمزيد.

RepoScout هو أداة سريعة ومحلية أولًا لتحليل الذكاء الاصطناعي للمستودعات، مكتوبة بلغة Rust، وتوفر مقاييس رمزية، وتحليل التعقيد، واكتشاف التكرار للبشر وعملاء الترميز.

ripr هي أداة تحليل استاتيكي لتعرض الطفرات تحدد السلوكيات المتغيرة التي تصل إليها الاختبارات ولكنها لا تتحقق منها فعلياً، وذلك دون الحاجة إلى تشغيل اختبارات الطفرات.

PyFlow هو إطار عمل بحثي للتحليل الساكن بلغة بايثون، يوفر تمثيلات وسيطة، وتحليل البرامج، وتمريرات التحسين، وفحص الأمان، وتحليل سلسلة التوريد، وأدوات CLI/LSP/MCP.

SecureFlow is a local-first application security platform in Rust, combining deterministic source-to-sink analysis, human validation workflows, and offline API inventorying. The tool prioritizes reproducible evidence while maintaining strict separation between automated candidates and final human judgments, with no automatic vulnerability validation.

سكانتول (Scantool) هو خادم MCP وأداة سطر أوامر يمنح وكلاء البرمجة خريطة هيكلية لقواعد الأكواد بأكثر من 20 لغة عبر tree-sitter، مما يقلل استهلاك الرموز المميزة بنسبة تصل إلى 75% مقارنة بالاستكشاف القائم على grep.

أداة سطر أوامر (CLI) وخادم MCP بلغة Python، تقوم بتحليل git diff مقابل فهرس CodeGraph لتقديم قائمة مرتبة بمسارات المستخدم التي قد تتأثر بالتغييرات، بدلاً من إعادة تشغيل جميع الاختبارات، مع التركيز على استرجاع كافة المسارات المتأثرة.

Ruff هو أداة سريعة للغاية لفحص وتنسيق كود Python مكتوبة بلغة Rust، مصممة لاستبدال أدوات متعددة مثل Flake8 و Black و isort بواجهة واحدة.

Syft هي أداة سطر أوامر ومكتبة بلغة Go لإنشاء قوائم مواد البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات، وتدعم أنظمة بيئية متعددة وصيغ إخراج متنوعة.

ShellCheck أداة تحليل ثابتة برمجية لنصوص bash/sh تحت رخصة GPLv3 تشير إلى أخطاء الصياغة والمشاكل الدلالية وصعوبات التوافق. تعمل في الأTerminal والمحررات وسلاسل CI، مع تنسيقات إخراج تشمل JSON وXML CheckStyle وتحذيرات مماثلة لـ GCC.

reviewdog أداة مراجعة أكواد آلية تعمل مع أي لنتيرر أو أداة تحليل بغض النظر عن لغة البرمجة. تصفية النتائج حسب التغييرات ونشرها على GitHub وGitLab وBitbucket عبر خطوط أنابيب CI.

أداة سطر الأوامر gha-doctor هي أداة تحليل لسير عمل GitHub Actions تكشف Jobs غير المستقرة والدقائق المهدرة والخطوات البطيئة ومشكلات التخزين المؤقت وأنماط التصميم السيئة، مع قواعد فحص ثابت وتحليل سجل التشغيل ونقطة صحة وشارات تلقائية وإصلاحات وتقارير SARIF/HTML/JSON وتحقق كAction على GitHub وخادم MCP.

مجموعة منسقة شاملة من الأدوات والوصفات لمشاريع Go، تغطي الاختبار، والتبعيات، والتصور، والتحليل الثابت.

Lintro هي أداة سطر أوامر مرخصة بموجب MIT تجمع العديد من أدوات التدقيق والتنسيق وفحص الأنواع والماسحات الأمنية تحت واجهة واحدة، مع تقارير متسقة، وإصلاح تلقائي، وصور Docker، ومراجعة اختيارية مدعومة بالذكاء الاصطناعي باستخدام مفتاح API الخاص بك.

يقوم Ditto بفحص مستودعات JavaScript/TypeScript باستخدام ts-morph، وبصمة كل دالة عبر LLM، وتجميع التكرارات السلوكية عن طريق التضمين، ثم تنفيذ الدوال النقية في بيئة معزولة لإظهار نقاط الاختلاف.

ImHex هو محرر سداسي عشري مفتوح المصدر ومتعدد المنصات، مصمم لمهندسي الهندسة العكسية والمبرمجين ومحللي البيانات الثنائية. يوفر لغة أنماط مخصصة، ومفتش بيانات، وأدوات مقارنة، ومفكك تجميع، وفحص YARA، ومعالجة بيانات قائمة على العقد، ودعم الإضافات.

Checkov هي أداة تحليل ثابت مفتوحة المصدر تفحص ملفات البنية التحتية كرمز وصور الحاويات لاكتشاف سوء التهيئة الأمني والثغرات، وتدعم Terraform وCloudFormation وKubernetes وDockerfile وغيرها مع أكثر من 1000 سياسة مدمجة.

Checkstyle هي أداة تطوير جافا تساعد المبرمجين على كتابة كود يلتزم بمعايير البرمجة. تدعم هذه الأداة أسلوب جافا من جوجل واتفاقيات صن، وهي قابلة للتكوين بشكل كبير، وتتفاعل بسلاسة مع أدوات البناء مثل Maven وAnt.