Havuz

手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.

Succinct Compositional Program Graph (SCPG) static analysis engine & 14-diagram UML generator in Rust.

Repowise, kod tabanını indeksleyerek geliştiricilere ve AI agent'lara kod sağlığı, değişiklik etkisi ve kaynak gösteren kod tabanı yanıtları sunar.

Neden yükseliyor · 188 günlük yaşına karşın 7.054 yıldız ve son 28 günde 436 commit ile belirgin ilgi ve geliştirme faaliyeti var; ancak bu veriler ilginin hangi özelliğinden kaynaklandığını tek başına göstermiyor. README'deki benchmark sonuçları proje tarafından sunulmuş; bağımsız doğrulama bilgisi verilen içerikte yok.

Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod

Auditable code review skill for Claude Code and Codex: four independent probes, evidence-backed findings, and a JSON-derived merge gate.

An advanced, unified platform for code quality, architectural metrics, and Agile analytics. Features Python AST parsing, Java static analys

fallow, TypeScript ve JavaScript codebase'lerini kullanılmayan kod, bağımlılık döngüleri, duplication ve mimari sorunlar açısından analiz eden bir CLI aracıdır.

Neden yükseliyor · 194 günlük repo yaşına karşı 4.903 yıldız ve son 28 günde 437 commit dikkat çekici bir ilgi ve geliştirme temposuna işaret ediyor. Ancak bu dönemde yalnızca 3 farklı yazar bulunması, aktivitenin dar bir katkıcı grubunda yoğunlaştığını gösteriyor; yükselişi yalnızca yıldızlarla açıklamak doğru olmaz.

An opinionated, curated list of tools for enforcing software development standards: one recommended tool per job, with limits.

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

TypeScript toolkit for Windows x64 native systems programming, memory manipulation, and process instrumentation.

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

Know the risk of merging a pull request, and where it lives. Free, open-source CLI and GitHub Action: after your AI review, farol shows the

sentrux, kod tabanının yapısal sağlığını görselleştirip AI agent’lara MCP üzerinden geri bildirim sunan bir Rust aracıdır.

Neden yükseliyor · 200 günlük repo için 3.287 yıldız dikkat çekici ilgiye işaret ediyor; AI agent’ların kod tabanında oluşturduğu mimari etkileri ölçme fikri de güncel bir ihtiyaca temas ediyor. Ancak son 28 günde commit ve farklı yazar verisinin sıfır olması, ilginin güncel geliştirme faaliyetini gösterdiği varsayımını desteklemiyor.

Local, evidence-based application security assessment engine and Claude Code plugin

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in

perch, Jev ve TypeSafe API anahtarıyla kodu tarayan ve doğal dille tanımlanmış kurallara göre olası sorunları raporlayan bir CLI aracıdır.

Neden yükseliyor · 12 günlük yaşına kıyasla 226 yıldız ve son 28 günde 114 commit dikkat çekici erken ilgi ve geliştirme temposuna işaret ediyor. Ancak yalnızca 3 farklı yazar var; bu nedenle ilginin sebebini veya geniş kullanıcı benimsemesini bu verilerden doğrulamak mümkün değil.

DianXing - AI-Driven End-to-End Code Security Auditing

Open source (AGPL-3.0) evidence-grounded repository audit CLI - deterministic scanner, MCP server, live dashboard, and a GitHub Action that

发现藏在前端代码里的 API，验证未授权访问风险 · 动态浏览器追踪 × JavaScript 静态分析

Local-first code audit workbench for Opengrep. Scan locally, track findings across versions, verify fixes, and produce reproducible security

An intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native

droast - a dockerfile linter that actually has opinions 🔥

seiso, proje dokümantasyonundaki Markdown dosyalarını tanımlı bir yazım ve yapı kuralına göre denetleyen bir CLI linter'dır.

Neden yükseliyor · AI tarafından üretilen dokümantasyonun doğruluğu ve coding agents için güvenilir bağlam ihtiyacı güncel bir sorun. Repo bir günlükken 74 yıldıza ulaşmış; bu ilk ilgiyi gösterir, ancak kalite veya benimseme kanıtı değildir. Son 28 günlük commit ve farklı yazar verisi ölçülmemiş.

Your AI coding agent is only as reliable as the harness around it. Measure that harness in seconds with harness-score.

Evidence-grounded cryptographic inventory and post-quantum migration planning for software repositories. Local static analysis, zero mandato

Deterministic UI audits for shadcn apps, built for your terminal, your CI, and your AI agent.

codexqa: 11 local-first Agent Skills for Cursor, Claude Code, Codex & OpenClaw — change impact analysis, AI code review, defect scan, testca

Static analysis for the debt AI agents leave in PHP: 34 rules, Claude Code hooks, git-diff review, a Rector and Pint fix pass, Pest expectat

Semia, security audit for AI agent skills.

Deterministic code-graph context engine for AI coding agents - PostgreSQL + Apache AGE + pgvector, MCP & REST, no LLM in the loop.

README-first, evidence-backed analysis for understanding public GitHub repositories before adoption.

ArchUnitPython is an architecture testing library. Specify and ensure architecture rules in your Python app. Easy setup and pipeline integra

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server

Catch and fix the code-quality issues AI coding agents leave behind - dead code, unsafe casts, swallowed errors, duplication, security risks

Heuristic Solidity/DeFi security review toolkit — flags suspicious patterns to review, backed by Foundry scenarios. Educational / authorized

Senior-developer discipline for AI coding agents. A commit gate that counts unchecked as failing, quality controllers that refuse to call un

Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo

Living docs for you and your AI assistant. VibeSequence reads your code and draws every route, command and handler as a zoomable sequence d

Change Risk Anti-Patterns (CRAP) metric for Rust projects

给 AI 生成代码做安全审阅的终端工具：410 条漏洞清单，20 条本地规则 + 模型逐条判定（带证据核实），看完 diff 再决定要不要写（Rust）

Normify · DSH 插件：把项目架构写成归一化的分形模块树，三层校验（写时 / 校验 / 冻结回执）、30 个 normify_* 工具 + normify-gen 技能，一键渲染单文件交互式架构图；支持伴随式开发（change_open → brief → check

Evidence-driven Java security review workbench

Deterministic textlint rules and CLI for catching prose slop in English Markdown.

iterleak, Go kodunda `iter.Pull` ve `iter.Pull2` çağrılarının `stop` fonksiyonu çağrılmadan kalıp goroutine sızıntısına yol açabileceği durumları bulan bir static analyzer.

Neden yükseliyor · 1 günlük bir repoda 30 yıldız ve son 28 günde 3 commit görünüyor. Zamanlama, Go iterator’larında gözden kaçabilen goroutine sızıntısı gibi somut bir hata sınıfına odaklanmasıyla uyumlu; ancak bu ilginin kesin nedenini veya kalıcı benimsemeyi mevcut verilerle doğrulamak mümkün değil.

A practical Codex skill for evidence-backed repository health audits

Benzi is code intelligence infrastructure for AI models. It compiles your codebase into a resolved, queryable map of calls, data flow, contr

A blazingly fast, multi-threaded TUI malware analysis tool built in Rust. Features deep PE parsing, YARA scanning, and heuristic risk scorin

Security testing that runs inside the coding agent you already use. Source-available, not open source.

Language-agnostic code navigation CLI powered by tree-sitter

Repo dependency analyzer with **blast-radius impact scoring** for AI-assisted development.