Sighthound

Sighthound 基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析。 功能介绍 使用AST感知规则扫描源代码中的安全问题。 支持模式模式和污点模式（源到汇追踪）。 处理多文件项目和并行执行。 输出结果为文本、JSON、CSV或SARIF格式。 按文件扩展名加载内置规则包，可选的基于文件的自定义规则。 支持的语言 语言| 扩展名| 解析器| 内置规则 ---|---|---|--- Python| .py, .pyw, .pyi, .pyx| 是| 是 JavaScript| .js, .mjs, .cjs, .jsx, .vue, .svelte| 是| 是...