Havuz

手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.

Succinct Compositional Program Graph (SCPG) static analysis engine & 14-diagram UML generator in Rust.

An advanced, unified platform for code quality, architectural metrics, and Agile analytics. Features Python AST parsing, Java static analys

An opinionated, curated list of tools for enforcing software development standards: one recommended tool per job, with limits.

Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod

Repowise, kod tabanını indeksleyerek geliştiricilere ve AI agent'lara kod sağlığı, değişiklik etkisi ve kaynak gösteren kod tabanı yanıtları sunar.

Neden yükseliyor · 188 günlük yaşına karşın 7.054 yıldız ve son 28 günde 436 commit ile belirgin ilgi ve geliştirme faaliyeti var; ancak bu veriler ilginin hangi özelliğinden kaynaklandığını tek başına göstermiyor. README'deki benchmark sonuçları proje tarafından sunulmuş; bağımsız doğrulama bilgisi verilen içerikte yok.

Watch for bugs like a hawk! gohawk is a set of static analyzers for Go, focused on concurrency and resource-lifetime bugs.

Local, evidence-based application security assessment engine and Claude Code plugin

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

Kotlin formatter and linter in Rust, drop-in ktfmt and ktlint (2.0 and 1.8) replacements with identical output.

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

Static analysis for the debt AI agents leave in PHP: 34 rules, Claude Code hooks, git-diff review, a Rector and Pint fix pass, Pest expectat

Agent dashboard runs reliability scans, skills, and network access probes.

Open source (AGPL-3.0) evidence-grounded repository audit CLI - deterministic scanner, MCP server, live dashboard, and a GitHub Action that

Auditable code review skill for Claude Code and Codex: four independent probes, evidence-backed findings, and a JSON-derived merge gate.

fallow, TypeScript ve JavaScript codebase'lerini kullanılmayan kod, bağımlılık döngüleri, duplication ve mimari sorunlar açısından analiz eden bir CLI aracıdır.

Neden yükseliyor · 194 günlük repo yaşına karşı 4.903 yıldız ve son 28 günde 437 commit dikkat çekici bir ilgi ve geliştirme temposuna işaret ediyor. Ancak bu dönemde yalnızca 3 farklı yazar bulunması, aktivitenin dar bir katkıcı grubunda yoğunlaştığını gösteriyor; yükselişi yalnızca yıldızlarla açıklamak doğru olmaz.

sentrux, kod tabanının yapısal sağlığını görselleştirip AI agent’lara MCP üzerinden geri bildirim sunan bir Rust aracıdır.

Neden yükseliyor · 200 günlük repo için 3.287 yıldız dikkat çekici ilgiye işaret ediyor; AI agent’ların kod tabanında oluşturduğu mimari etkileri ölçme fikri de güncel bir ihtiyaca temas ediyor. Ancak son 28 günde commit ve farklı yazar verisinin sıfır olması, ilginin güncel geliştirme faaliyetini gösterdiği varsayımını desteklemiyor.

An intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native

Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo

TypeScript toolkit for Windows x64 native systems programming, memory manipulation, and process instrumentation.

Local-first code audit workbench for Opengrep. Scan locally, track findings across versions, verify fixes, and produce reproducible security

Static, no-execution security checks for Hermes Agent plugins

Catch and fix the code-quality issues AI coding agents leave behind - dead code, unsafe casts, swallowed errors, duplication, security risks

Semia, security audit for AI agent skills.

Deterministic code-graph context engine for AI coding agents - PostgreSQL + Apache AGE + pgvector, MCP & REST, no LLM in the loop.

Benzi is code intelligence infrastructure for AI models. It compiles your codebase into a resolved, queryable map of calls, data flow, contr

Static decompiler, deobfuscator, and unpacker for reverse engineering and malware analysis: Python decompiler (3.8-3.15), PyInstaller extrac

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server

A statistical code analyzer built from your repository's history.

graf is graphify, rebuilt properly in rust: 1000x faster search, 89x faster updates, and one native binary.

Get your repo ready for AI.

Security scanner for MCP servers, source trees, and packages, with explicit findings and coverage reporting.

Rust-native reverse-engineering workspace for SLEIGH lifting, semantics-first decompilation, emulation, and validated binary-to-source recon

REA (Reverse Engineer Anything) in Docker: one image per analysis engine (Ghidra / Hopper / IDA) with a full reverse-engineering toolchain,

路由器品牌插件！[BroTech] Router enhancement script for Xiaomi, ASUS, HUAWEI & TP-Link. Built for network geeks! Rebuilds dashboards with high-preci

seiso, proje dokümantasyonundaki Markdown dosyalarını tanımlı bir yazım ve yapı kuralına göre denetleyen bir CLI linter'dır.

Neden yükseliyor · AI tarafından üretilen dokümantasyonun doğruluğu ve coding agents için güvenilir bağlam ihtiyacı güncel bir sorun. Repo bir günlükken 74 yıldıza ulaşmış; bu ilk ilgiyi gösterir, ancak kalite veya benimseme kanıtı değildir. Son 28 günlük commit ve farklı yazar verisi ölçülmemiş.

perch, Jev ve TypeSafe API anahtarıyla kodu tarayan ve doğal dille tanımlanmış kurallara göre olası sorunları raporlayan bir CLI aracıdır.

Neden yükseliyor · 12 günlük yaşına kıyasla 226 yıldız ve son 28 günde 114 commit dikkat çekici erken ilgi ve geliştirme temposuna işaret ediyor. Ancak yalnızca 3 farklı yazar var; bu nedenle ilginin sebebini veya geniş kullanıcı benimsemesini bu verilerden doğrulamak mümkün değil.

iterleak, Go kodunda `iter.Pull` ve `iter.Pull2` çağrılarının `stop` fonksiyonu çağrılmadan kalıp goroutine sızıntısına yol açabileceği durumları bulan bir static analyzer.

Neden yükseliyor · 1 günlük bir repoda 30 yıldız ve son 28 günde 3 commit görünüyor. Zamanlama, Go iterator’larında gözden kaçabilen goroutine sızıntısı gibi somut bir hata sınıfına odaklanmasıyla uyumlu; ancak bu ilginin kesin nedenini veya kalıcı benimsemeyi mevcut verilerle doğrulamak mümkün değil.

droast - a dockerfile linter that actually has opinions 🔥

DianXing - AI-Driven End-to-End Code Security Auditing

ArchUnitPython is an architecture testing library. Specify and ensure architecture rules in your Python app. Easy setup and pipeline integra

Your AI coding agent is only as reliable as the harness around it. Measure that harness in seconds with harness-score.

Deterministic UI audits for shadcn apps, built for your terminal, your CI, and your AI agent.

Change Risk Anti-Patterns (CRAP) metric for Rust projects

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in

Language-agnostic code navigation CLI powered by tree-sitter

Deterministic textlint rules and CLI for catching prose slop in English Markdown.

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum au

Repo dependency analyzer with **blast-radius impact scoring** for AI-assisted development.

Evidence-grounded cryptographic inventory and post-quantum migration planning for software repositories. Local static analysis, zero mandato