开源代码扫描工具有哪些

开源代码扫描工具有很多，以下列举一些主要的：

1. SonarQube：是一款流行的开源代码扫描工具，可以检查多种编程语言的代码质量和安全漏洞。

2. FindBugs：是针对 Java 代码的静态分析工具，可以检查常见的代码错误和潜在的安全漏洞。

3. PMD：也是针对 Java 代码的静态分析工具，可以检查代码质量和安全漏洞，并提供代码重构建议。

4. Checkstyle：是针对 Java 代码的静态分析工具，可以检查代码风格和规范是否符合指定的标准。

5. ESLint：是针对 JavaScript 代码的静态分析工具，可以检查代码质量和规范是否符合指定的标准。

6. Clang Static Analyzer：是针对 C、C++ 和 Objective-C 代码的静态分析工具，可以检查常见的代码错误和潜在的安全漏洞。

7. Brakeman：是针对 Ruby on Rails 应用程序的静态分析工具，可以检查安全漏洞和代码质量。

8. Bandit：是针对 Python 代码的静态分析工具，可以检查安全漏洞和代码质量。

9. Infer：是 Facebook 开源的静态分析工具，可以检查 C、C++、Java 和 Objective-C 代码的安全漏洞和内存泄漏等问题。

10. RIPS：是一款专注于 PHP 代码的静态分析工具，可以检查安全漏洞和代码质量。