Build Status Coverage Status GitHub (pre-)release license
Cobra是一款源代码安全审计工具,支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。
支持PHP、Java等开发语言,并支持数十种类型文件。
首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则,后续将持续开放更多扫描规则。
提供本地Web Server服务,可使用GUI可视化操作,也可支持本地API接口,方便和其它系统(发布系统、CI等)对接扩展。
项目由Feei发起并主导,核心开发者LiGhT1EsS、BlBana、40huo、braveghz,也感谢其他贡献者,欢迎提交PR。