SAST
Статический анализ исходного кода (Static Application Security Testing): TRAIO запускает несколько анализаторов и сводит их находки в один список без дублей.
SemgrepГибкие правила под ваш стек, свои и из реестра.
Gitlab SemgrepПротестировано на версии 6.14.
BanditАнализатор безопасности для Python.
ESLintПроверки безопасности для JavaScript/TypeScript.