轻量级静态代码分析利器：精准识别漏洞与编码规范 | 开源日报 No.683

Semgrep 是轻量级静态代码分析工具，支持 30 种编程语言。

能够快速发现漏洞，执行安全防护和编码规范检查。

语义化搜索提高查找准确性，支持在 IDE 中运行。

本地分析代码，无需上传源代码，保障隐私安全。

提供社区版和功能强大的 AppSec 平台版本，支持跨文件、跨函数的数据流分析。

AppSec 平台内置 2 万+专业规则，确保高准确度。

支持丰富语言及包管理器，包括主流编程语言和供应链相关生态系统。

提供图形界面和命令行操作，满足不同用户需求。

FunSearch 是利用大型语言模型进行程序搜索的数学发现工具。

提供多种独立目录，包含不同类型的集合构造函数和启发式算法。

cap_set 和 admissible_set 目录提供大规模可接受集和帽子集的构造功能。

bin_packing 目录包含在线一维装箱问题的启发式方法及评估套件。

cyclic_graphs 目录用于在强积图中构建大的独立集。

implementation 目录包括进化算法实现和代码操作例程。

papermage 是支持科学论文的自然语言处理和计算机视觉研究的库。

提供多种文档分段方式，支持从 PDF 创建文档并提取文本内容。

适用于科研人员原型设计与开发，例如构建属性化问答系统。

Open Salamander 是快速可靠的 Windows 双面文件管理器，提供双面视图和插件扩展功能。

build-it-figma-ai 是用于在 Figma 和 FigJam 中绘制和草绘用户界面的工具小部件。