오픈 소스. 새로운 가능성.

RepoScout는 로컬 우선의 빠른 Rust CLI로, 코드 메트릭, 복잡성 분석, 중복 감지를 통해 인간과 코딩 에이전트에게 저장소 인텔리전스를 제공합니다.

ripr는 뮤테이션 테스트를 직접 실행하지 않고도, 테스트가 도달하지만 실제로 검증하지는 못하는 변경된 동작을 식별하는 정적 뮤테이션 노출 분석 도구입니다.

PyFlow는 Python용 연구 중심 정적 분석 프레임워크로, IR, 프로그램 분석, 최적화 패스, 보안 검사, 공급망 분석, CLI/LSP/MCP 도구를 제공합니다.

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis, human validation workflows, and offline API inventorying. It prioritizes reproducible evidence and maintains strict separation between automated candidates and final human judgments, with no automatic vulnerability validation.

Scantool은 20개 이상의 언어를 지원하는 코드 구조 분석 도구로, AI 코딩 에이전트가 grep 기반 탐색 대비 최대 75%의 토큰 사용을 줄이며 구조적 맵을 제공합니다.

CodeGraph 인덱스와 git diff를 분석하여 변경 사항으로 인해 영향을 받을 수 있는 사용자 여정(user journeys)의 우선순위 목록을 제공하는 Python CLI 및 MCP 서버입니다. 모든 테스트를 재실행하는 대신 재현율 우선 방식으로 테스트 대상을 선정하며, 오래된 인덱스에 대한 보호 기능을 갖추고 있습니다.

Ruff는 Rust로 작성된 매우 빠른 Python 린터 및 코드 포맷터로, Flake8, Black, isort와 같은 여러 도구를 단일 인터페이스로 대체하도록 설계되었습니다.

Syft는 컨테이너 이미지와 파일시스템에서 SBOM(소프트웨어 자재 명세서)을 생성하기 위한 CLI 도구이자 Go 라이브러리로, 다양한 에코시스템과 출력 형식을 지원합니다.

UE5 asset workbench 플러그인은 구조화된 JSON 내보내기와 커맨드렛을 통한 변경 사항 적용을 통해, 스크립트와 AI 에이전트가 Unreal Engine 5 uasset 파일(블루프린트, 애니메이션, 위젯, 머티리얼, Niagara, 레벨 등)을 읽고 편집, 가져오기, 마이그레이션 및 감사할 수 있도록 지원합니다.

ShellCheck는 bash/sh 스크립트의 구문 문제, 의미적 문제, 이식성 문제를 탐지하는 GPLv3 라이선스의 정적 분석 도구입니다. 터미널, 에디터, CI 파이프라인에서 실행되며 JSON, CheckStyle XML, GCC 호환 경고 형식을 지원합니다.

reviewdog는 프로그래밍 언어에 관계없이 모든 린터나 코드 분석 도구와 통합되는 자동 코드 리뷰 도구입니다. diff로 결과를 필터링하고 CI 파이프라인을 통해 GitHub, GitLab, Bitbucket 등에 리뷰 코멘트를 게시합니다.

gha-doctor는 GitHub Actions 워크플로우의 불안정한 작업, 낭비된 분, 느린 스텝, 캐시 문제, 안티패턴을 0 설정으로 진단하는 CLI 도구입니다. 정적 lint 규칙, 실행 기록 분석, 건강 점수 배지, 자동 수정, SARIF/HTML/JSON 리포트, GitHub Action 및 MCP 서버를 제공합니다.

Go 프로젝트를 위한 테스트, 의존성, 시각화, 정적 분석을 포괄하는 종합적이고 선별된 도구 및 레시피 컬렉션.

Lintro는 다양한 린터, 포맷터, 타입 체커 및 보안 스캐너를 하나의 인터페이스로 통합하는 MIT 라이선스 기반 명령줄 도구입니다. 일관된 보고서, 자동 수정, Docker 이미지 및 사용자 API 키를 이용한 선택적 AI 지원 리뷰 기능을 제공합니다.

Ditto는 ts-morph로 JavaScript/TypeScript 저장소를 스캔하고, LLM을 통해 함수를 핑거프린팅하며, 임베딩으로 행동적 중복을 클러스터링한 뒤 샌드박스에서 순수 함수를 실행하여 차이점을 보여줍니다.

ImHex는 리버스 엔지니어, 프로그래머, 바이너리 분석가를 위한 기능이 풍부한 크로스 플랫폼 헥스 에디터입니다. 커스텀 패턴 언어, 데이터 인스펙터, 비교, 디스어셈블러, YARA 스캔, 노드 기반 데이터 처리, 테마, 플러그인 지원을 제공합니다.

Checkov는 인프라스트럭처-애즈-코드 파일과 컨테이너 이미지의 보안 설정 오류 및 취약점을 스캔하는 오픈소스 정적 분석 도구로, Terraform, CloudFormation, Kubernetes, Dockerfile 등을 지원하며 1000개 이상의 내장 정책을 제공합니다.

Godot 4.6과 4.7용 독립형 타입 인식 GDScript 언어 서버로, GDScript 프론트엔드의 fidèle한 Rust 포팅으로 구현되었습니다.

Checkstyle는 Java 개발자가 코딩 표준을 준수하도록 돕는 정적 분석 도구로, Google Java Style과 Sun Conventions을 지원하며 Maven, Ant 등 빌드 도구와 통합 가능합니다.

Loctree는 AI 에이전트와 개발자에게 구조적 코드 인텔리전스를 제공하도록 설계된 빠른 다국어 정적 분석 도구이자 MCP/LSP 서버로, 의존성 그래프 질의, 데드 익스포트 탐지, 순환 임포트 분석을 제공합니다.