Открытый код. Новые возможности.

Lintro — это инструмент командной строки под лицензией MIT, объединяющий множество линтеров, форматтеров, средств проверки типов и сканеров безопасности в едином интерфейсе с поддержкой Docker и опциональным ИИ-анализом.

Ditto сканирует репозитории JavaScript/TypeScript с помощью ts-morph, создает отпечатки функций через LLM, кластеризует поведенческие дубликаты по эмбеддингам и исполняет чистые функции в песочнице для выявления расхождений.

ImHex — это многофункциональный кроссплатформенный hex-редактор для реверс-инженеров, программистов и всех, кто занимается анализом бинарных данных. Он предлагает собственный язык шаблонов, инспектор данных, сравнение, дизассемблер, сканирование YARA, узловую обработку данных, темы и поддержку плагинов.

Checkov — это инструмент статического анализа с открытым исходным кодом, который сканирует файлы инфраструктуры как код и образы контейнеров на наличие уязвимостей и ошибок конфигурации. Он поддерживает Terraform, CloudFormation, Kubernetes, Dockerfile и другие, имея более 1000 встроенных политик.

Автономный языковой сервер GDScript с поддержкой типов для Godot 4.6 и 4.7, реализованный как верный порт на Rust фронтенда GDScript.

Checkstyle — это инструмент статического анализа кода для Java, который помогает соблюдать стандарты кодирования. Поддерживает Google Java Style и Sun Conventions, настраивается через XML и интегрируется с Maven, Ant и CI/CD.

Loctree — это быстрый многоязычный инструмент статического анализа и MCP/LSP-сервер, предназначенный для предоставления структурного интеллекта кода ИИ-агентам и разработчикам, предлагающий запросы графа зависимостей, обнаружение неиспользуемых экспортов и анализ циклических импортов.

SwiftLint — широко используемый опенсорсный линтер для Swift-кода, обеспечивающий соблюдение стиля и соглашений с более чем 200 настраиваемыми правилами, интегрируемый с Xcode, VS Code, CI-конвейерами и другими инструментами.

RepoScout — это быстрый, локальный CLI на Rust для анализа репозиториев, предоставляющий метрики кода, анализ сложности и обнаружение дубликатов для людей и кодирующих агентов.

ripr — это инструмент статического анализа воздействия мутаций, который выявляет измененное поведение, которое охватывается тестами, но не проверяется ими фактически, без запуска полноценного мутационного тестирования.

PyFlow — это исследовательский фреймворк статического анализа для Python, включающий IR, анализ программ, оптимизацию, проверку безопасности, анализ цепочек поставок и инструменты CLI/LSP/MCP.

SecureFlow is a local-first application security platform in Rust. It combines deterministic source-to-sink analysis, human validation workflows, and offline API inventorying. The tool prioritizes reproducible evidence, maintaining strict separation between automated candidates and final human judgments, with no automatic vulnerability validation.

Scantool — это MCP-сервер и CLI-инструмент, предоставляющий агентам кодирования структурную карту кодовых баз на 20+ языках через tree-sitter, сокращая использование токенов до 75% по сравнению с grep-исследованием.

Python CLI и MCP-сервер, который анализирует git diff с помощью индекса CodeGraph и возвращает ранжированный список пользовательских сценариев (journeys), которые могли быть затронуты изменениями, вместо повторного запуска всех тестов.

Ruff — это чрезвычайно быстрый линтер и форматировщик кода Python, написанный на Rust и предназначенный для замены нескольких инструментов, таких как Flake8, Black и isort, одним интерфейсом.

Syft — это CLI-инструмент и библиотека Go для создания SBOM из образов контейнеров и файловых систем, поддерживающая множество экосистем и форматов вывода.

Плагин UE5 asset workbench позволяет скриптам и ИИ-агентам читать, редактировать, импортировать, мигрировать и проверять файлы uasset Unreal Engine 5 через экспорт в JSON и командлеты, поддерживая Blueprints, анимации, виджеты, материалы, Niagara и уровни.

ShellCheck — инструмент статического анализа для скриптов bash/sh под лицензией GPLv3, выявляющий синтаксические ошибки, семантические проблемы и проблемы совместимости. Работает в терминалах, редакторах и CI-цепочках, поддерживает форматы вывода JSON, CheckStyle XML и предупреждения, совместимые с GCC.

reviewdog — инструмент автоматизированного код-ревью, интегрирующийся с любыми линтерами и системами анализа кода. Он фильтрует замечания по диффу и публикует комментарии в GitHub, GitLab, Bitbucket через CI/CD.

gha-doctor — CLI для диагностики GitHub Actions: выявляет нестабильные jobs, потраченные минуты, медленные шаги, проблемы с кэшем и антипаттерны. Включает статический линтинг, анализ истории запусков, Health Score, автоисправления, отчёты SARIF/HTML/JSON, GitHub Action и MCP-сервер.