Havuz

Repowise, kod tabanını indeksleyerek geliştiricilere ve AI agent'lara kod sağlığı, değişiklik etkisi ve kaynak gösteren kod tabanı yanıtları sunar.

Neden yükseliyor · 188 günlük yaşına karşın 7.054 yıldız ve son 28 günde 436 commit ile belirgin ilgi ve geliştirme faaliyeti var; ancak bu veriler ilginin hangi özelliğinden kaynaklandığını tek başına göstermiyor. README'deki benchmark sonuçları proje tarafından sunulmuş; bağımsız doğrulama bilgisi verilen içerikte yok.

fallow, TypeScript ve JavaScript codebase'lerini kullanılmayan kod, bağımlılık döngüleri, duplication ve mimari sorunlar açısından analiz eden bir CLI aracıdır.

Neden yükseliyor · 194 günlük repo yaşına karşı 4.903 yıldız ve son 28 günde 437 commit dikkat çekici bir ilgi ve geliştirme temposuna işaret ediyor. Ancak bu dönemde yalnızca 3 farklı yazar bulunması, aktivitenin dar bir katkıcı grubunda yoğunlaştığını gösteriyor; yükselişi yalnızca yıldızlarla açıklamak doğru olmaz.

sentrux, kod tabanının yapısal sağlığını görselleştirip AI agent’lara MCP üzerinden geri bildirim sunan bir Rust aracıdır.

Neden yükseliyor · 200 günlük repo için 3.287 yıldız dikkat çekici ilgiye işaret ediyor; AI agent’ların kod tabanında oluşturduğu mimari etkileri ölçme fikri de güncel bir ihtiyaca temas ediyor. Ancak son 28 günde commit ve farklı yazar verisinin sıfır olması, ilginin güncel geliştirme faaliyetini gösterdiği varsayımını desteklemiyor.

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

seiso, proje dokümantasyonundaki Markdown dosyalarını tanımlı bir yazım ve yapı kuralına göre denetleyen bir CLI linter'dır.

Neden yükseliyor · AI tarafından üretilen dokümantasyonun doğruluğu ve coding agents için güvenilir bağlam ihtiyacı güncel bir sorun. Repo bir günlükken 74 yıldıza ulaşmış; bu ilk ilgiyi gösterir, ancak kalite veya benimseme kanıtı değildir. Son 28 günlük commit ve farklı yazar verisi ölçülmemiş.

perch, Jev ve TypeSafe API anahtarıyla kodu tarayan ve doğal dille tanımlanmış kurallara göre olası sorunları raporlayan bir CLI aracıdır.

Neden yükseliyor · 12 günlük yaşına kıyasla 226 yıldız ve son 28 günde 114 commit dikkat çekici erken ilgi ve geliştirme temposuna işaret ediyor. Ancak yalnızca 3 farklı yazar var; bu nedenle ilginin sebebini veya geniş kullanıcı benimsemesini bu verilerden doğrulamak mümkün değil.

iterleak, Go kodunda `iter.Pull` ve `iter.Pull2` çağrılarının `stop` fonksiyonu çağrılmadan kalıp goroutine sızıntısına yol açabileceği durumları bulan bir static analyzer.

Neden yükseliyor · 1 günlük bir repoda 30 yıldız ve son 28 günde 3 commit görünüyor. Zamanlama, Go iterator’larında gözden kaçabilen goroutine sızıntısı gibi somut bir hata sınıfına odaklanmasıyla uyumlu; ancak bu ilginin kesin nedenini veya kalıcı benimsemeyi mevcut verilerle doğrulamak mümkün değil.

Succinct Compositional Program Graph (SCPG) static analysis engine & 14-diagram UML generator in Rust.

An advanced, unified platform for code quality, architectural metrics, and Agile analytics. Features Python AST parsing, Java static analys

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

droast - a dockerfile linter that actually has opinions 🔥

Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod

An intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native

DianXing - AI-Driven End-to-End Code Security Auditing

Catch and fix the code-quality issues AI coding agents leave behind - dead code, unsafe casts, swallowed errors, duplication, security risks

Open source (AGPL-3.0) evidence-grounded repository audit CLI - deterministic scanner, MCP server, live dashboard, and a GitHub Action that

ArchUnitPython is an architecture testing library. Specify and ensure architecture rules in your Python app. Easy setup and pipeline integra

手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.

Semia, security audit for AI agent skills.

Your AI coding agent is only as reliable as the harness around it. Measure that harness in seconds with harness-score.

Deterministic UI audits for shadcn apps, built for your terminal, your CI, and your AI agent.

发现藏在前端代码里的 API，验证未授权访问风险 · 动态浏览器追踪 × JavaScript 静态分析

Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo

Change Risk Anti-Patterns (CRAP) metric for Rust projects

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in

Language-agnostic code navigation CLI powered by tree-sitter

Deterministic textlint rules and CLI for catching prose slop in English Markdown.

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum au

Repo dependency analyzer with **blast-radius impact scoring** for AI-assisted development.

Evidence-grounded cryptographic inventory and post-quantum migration planning for software repositories. Local static analysis, zero mandato

README-first, evidence-backed analysis for understanding public GitHub repositories before adoption.

Automated quality checks that nudge AI coding agents toward better habits

codexqa: 11 local-first Agent Skills for Cursor, Claude Code, Codex & OpenClaw — change impact analysis, AI code review, defect scan, testca

Local-only Go static analysis engine with a built-in MCP server. Gives AI coding agents deterministic structural awareness: call graphs, imp

A blazingly fast, multi-threaded TUI malware analysis tool built in Rust. Features deep PE parsing, YARA scanning, and heuristic risk scorin

Static analysis for the debt AI agents leave in PHP: 34 rules, Claude Code hooks, git-diff review, a Rector and Pint fix pass, Pest expectat

Senior-developer discipline for AI coding agents. A commit gate that counts unchecked as failing, quality controllers that refuse to call un

An opinionated, curated list of tools for enforcing software development standards: one recommended tool per job, with limits.

Framework-aware code intelligence MCP server — 91 framework integrations, 81 languages, 72.7% fewer input tokens to review a pull request, c

Program dependence graph and architecture/code-flow analysis for BEAM projects

Modern offline-first Application Security Intelligence Platform for Android, iOS, Flutter and React Native with attack-chain analysis, expla

Deterministic code-graph context engine for AI coding agents - PostgreSQL + Apache AGE + pgvector, MCP & REST, no LLM in the loop.

Benzi is code intelligence infrastructure for AI models. It compiles your codebase into a resolved, queryable map of calls, data flow, contr

Know the risk of merging a pull request, and where it lives. Free, open-source CLI and GitHub Action: after your AI review, farol shows the

Static decompiler, deobfuscator, and unpacker for reverse engineering and malware analysis: Python decompiler (3.8-3.15), PyInstaller extrac

MCP server that orchestrates language servers into agent-native workflows. 65 tools, 30 CI-verified languages.

A practical Codex skill for evidence-backed repository health audits

Find and govern AI attack surfaces in application code, at PR time and inside your AI coding tool (MCP server, Claude Code hook). Free, OSS,

Agent skills for fallow. They teach coding agents (Claude Code, Codex, Cursor, and others) to check health, complexity, duplication, archite

Static analysis and state mutation auditor specifically designed for FrankenPHP's Worker Mode.