Havuz

手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.

Succinct Compositional Program Graph (SCPG) static analysis engine & 14-diagram UML generator in Rust.

An advanced, unified platform for code quality, architectural metrics, and Agile analytics. Features Python AST parsing, Java static analys

Repowise, kod tabanını indeksleyerek geliştiricilere ve AI agent'lara kod sağlığı, değişiklik etkisi ve kaynak gösteren kod tabanı yanıtları sunar.

Neden yükseliyor · 188 günlük yaşına karşın 7.054 yıldız ve son 28 günde 436 commit ile belirgin ilgi ve geliştirme faaliyeti var; ancak bu veriler ilginin hangi özelliğinden kaynaklandığını tek başına göstermiyor. README'deki benchmark sonuçları proje tarafından sunulmuş; bağımsız doğrulama bilgisi verilen içerikte yok.

Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod

An opinionated, curated list of tools for enforcing software development standards: one recommended tool per job, with limits.

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

Open source (AGPL-3.0) evidence-grounded repository audit CLI - deterministic scanner, MCP server, live dashboard, and a GitHub Action that

An intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native

Local, evidence-based application security assessment engine and Claude Code plugin

fallow, TypeScript ve JavaScript codebase'lerini kullanılmayan kod, bağımlılık döngüleri, duplication ve mimari sorunlar açısından analiz eden bir CLI aracıdır.

Neden yükseliyor · 194 günlük repo yaşına karşı 4.903 yıldız ve son 28 günde 437 commit dikkat çekici bir ilgi ve geliştirme temposuna işaret ediyor. Ancak bu dönemde yalnızca 3 farklı yazar bulunması, aktivitenin dar bir katkıcı grubunda yoğunlaştığını gösteriyor; yükselişi yalnızca yıldızlarla açıklamak doğru olmaz.

Watch for bugs like a hawk! gohawk is a set of static analyzers for Go, focused on concurrency and resource-lifetime bugs.

TypeScript toolkit for Windows x64 native systems programming, memory manipulation, and process instrumentation.

Know the risk of merging a pull request, and where it lives. Free, open-source CLI and GitHub Action: after your AI review, farol shows the

Local-first code audit workbench for Opengrep. Scan locally, track findings across versions, verify fixes, and produce reproducible security

Agent dashboard runs reliability scans, skills, and network access probes.

codexqa: 11 local-first Agent Skills for Cursor, Claude Code, Codex & OpenClaw — change impact analysis, AI code review, defect scan, testca

Deterministic code-graph context engine for AI coding agents - PostgreSQL + Apache AGE + pgvector, MCP & REST, no LLM in the loop.

Auditable code review skill for Claude Code and Codex: four independent probes, evidence-backed findings, and a JSON-derived merge gate.

给 AI 生成代码做安全审阅的终端工具：410 条漏洞清单，20 条本地规则 + 模型逐条判定（带证据核实），看完 diff 再决定要不要写（Rust）

Policy-aware static taint analysis for detecting sensitive-data flows into LLM APIs.

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server

Your AI coding agent is only as reliable as the harness around it. Measure that harness in seconds with harness-score.

Static analysis for the debt AI agents leave in PHP: 34 rules, Claude Code hooks, git-diff review, a Rector and Pint fix pass, Pest expectat

Evidence-driven Java security review workbench

Specs your AI agent can't ignore. A deterministic compiler that turns your rules into checks: no AI inside, same input, same verdict. Rust ·

Catch and fix the code-quality issues AI coding agents leave behind - dead code, unsafe casts, swallowed errors, duplication, security risks

Help your agents find the smoking gun they're looking for. Optimization evidence for agents: find complexity hotspots.

Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo

Language-agnostic code navigation CLI powered by tree-sitter

Benzi is code intelligence infrastructure for AI models. It compiles your codebase into a resolved, queryable map of calls, data flow, contr

Automated quality checks that nudge AI coding agents toward better habits

Per-entry-point, navigable call-graph visualizations of Solidity repositories — for Web3 security auditors.

iterleak, Go kodunda `iter.Pull` ve `iter.Pull2` çağrılarının `stop` fonksiyonu çağrılmadan kalıp goroutine sızıntısına yol açabileceği durumları bulan bir static analyzer.

Neden yükseliyor · 1 günlük bir repoda 30 yıldız ve son 28 günde 3 commit görünüyor. Zamanlama, Go iterator’larında gözden kaçabilen goroutine sızıntısı gibi somut bir hata sınıfına odaklanmasıyla uyumlu; ancak bu ilginin kesin nedenini veya kalıcı benimsemeyi mevcut verilerle doğrulamak mümkün değil.

Code Buster reports dependency wiring, dead code, cycles, duplication, complexity, architecture-policy violations, feature flags, security a

Normify · DSH 插件：把项目架构写成归一化的分形模块树，三层校验（写时 / 校验 / 冻结回执）、30 个 normify_* 工具 + normify-gen 技能，一键渲染单文件交互式架构图；支持伴随式开发（change_open → brief → check

Kotlin formatter and linter in Rust, drop-in ktfmt and ktlint (2.0 and 1.8) replacements with identical output.

Local-first static analysis for EF Core: finds performance and correctness problems (SaveChanges in loops, unbounded queries, cartesian Incl

Audits AUR PKGBUILD updates before you install: detects structural changes, suspicious commands, typosquatting, and novelty signals, then pr

Hybrid: a Go superset with compiler-enforced ownership & sendability. Add a .hy file, get plain readable Go. If you know Go, you already kno

seiso, proje dokümantasyonundaki Markdown dosyalarını tanımlı bir yazım ve yapı kuralına göre denetleyen bir CLI linter'dır.

Neden yükseliyor · AI tarafından üretilen dokümantasyonun doğruluğu ve coding agents için güvenilir bağlam ihtiyacı güncel bir sorun. Repo bir günlükken 74 yıldıza ulaşmış; bu ilk ilgiyi gösterir, ancak kalite veya benimseme kanıtı değildir. Son 28 günlük commit ve farklı yazar verisi ölçülmemiş.

Static decompiler, deobfuscator, and unpacker for reverse engineering and malware analysis: Python decompiler (3.8-3.15), PyInstaller extrac

The AI-friendly binary analysis & decompilation engine — 1:1 lift, built on LLVM [WIP]

Tamper-resistant regression gate for AI coding-agent instructions—AGENTS.md, CLAUDE.md, Cursor, Copilot, Gemini, and more.

Browser-based Android console, APK decompiler and security analyzer. Mirror, logcat, shell, Frida, jadx, and static and dynamic analysis, wi

Security scanner for MCP servers, source trees, and packages, with explicit findings and coverage reporting.

Change Risk Anti-Patterns (CRAP) metric for Rust projects

sentrux, kod tabanının yapısal sağlığını görselleştirip AI agent’lara MCP üzerinden geri bildirim sunan bir Rust aracıdır.

Neden yükseliyor · 200 günlük repo için 3.287 yıldız dikkat çekici ilgiye işaret ediyor; AI agent’ların kod tabanında oluşturduğu mimari etkileri ölçme fikri de güncel bir ihtiyaca temas ediyor. Ancak son 28 günde commit ve farklı yazar verisinin sıfır olması, ilginin güncel geliştirme faaliyetini gösterdiği varsayımını desteklemiyor.