Static code analysis involves examining computer software without running the code. This process utilizes tools to scan the entire codebase for vulnerabilities, ensure adherence to industry best practices, and verify compliance with specific project requirements. These tools are essential for software development and quality assurance teams to maintain code quality, security, and alignment with project specifications. As a form of source code management, static code analysis integrates with version control systems and supports build automation through continuous integration software.
Odeslat novou aplikaci
Codacy
codacy.com
Codacy provádí automatickou statickou analýzu kódu, kontroluje chyby, bezpečnost, duplikace a metriky kvality v repozitářích a integruje se s git workflow.
Codecov
codecov.io
Codecov analyzuje pokrytí kódu, integruje se s testy a CI/CD, ukazuje netestované části a generuje přehledy pokrytí.
SonarCloud
sonarcloud.io
SonarCloud provádí cloudovou statickou analýzu kódu, detekuje chyby, zranitelnosti a technický dluh, a integruje se s GitHub/Bitbucket/Azure DevOps.
DeepSource
deepsource.com
Nástroj pro analýzu kvality kódu: průběžně kontroluje commity a PR, detekuje a opravuje bezpečnostní chyby, výkonové problémy, antipatterny a rizika bugů.
Semgrep
semgrep.dev
Semgrep skenuje první i třetí strany kódu pro bezpečnostní chyby, poskytuje cílené výsledky s hodnocením důvěryhodnosti, integruje se do CI/SCM a umožňuje tvorbu vlastních pravidel.
Typo
typoapp.io
Typo je platforma pro řízení dodání softwaru: poskytuje přehled SDLC v reálném čase, automatizované revize kódu a opravy, metriky DORA a přehled zkušeností vývojářů.
Qodana Cloud
qodana.cloud
Qodana Cloud analyzuje kvalitu kódu v cloudu, integruje se s CI/CD, kontroluje více jazyků, umožňuje nastavit inspekční profily, nabídnout automatické opravy a generovat přehledné reporty.
Embold
embold.io
Embold analyzuje kód, najde a priorizuje kritické chyby a zranitelnosti, navrhne opravy a refaktoring; funguje lokálně i v cloudovém DevOps prostředí.
CodeScene
codescene.com
CodeScene analyzuje a vizualizuje kód a sociálně-technické faktory, hlásí technický dluh, doporučuje refaktoring, integruje se s Git PR a sleduje kvalitu a vývoj kódu.
Code Climate Quality
codeclimate.com
Code Climate Quality analyzuje kvalitu kódu v repozitářích, provádí automatizované revize, sleduje duplicity, složitost, pokrytí testy a zranitelnosti a pomáhá prioritizovat opravy.
CodeScan
codescan.io
CodeScan Shield automatizuje statickou analýzu kódu (CodeScan) a kontrolu pravidel organizace (OrgScan) pro Salesforce, zjišťuje chyby a porušení politik a poskytuje přehledy.
The Code Registry
thecoderegistry.com
Registr kódu bezpečně zálohuje repozitáře, provádí bezpečnostní a licenční skeny, analýzu složitosti, zálohu Git historie a generuje srovnávací reporty pro správu softwaru.
OverOps
overops.com
OverOps analyzuje běh Java/.NET aplikací a okamžitě určuje kořenové příčiny kritických chyb v pre-produkci i produkci, aby vývojáři rychle lokalizovali a opravili chyby bez hledání v logu.
GuardRails
guardrails.io
GuardRails je bezpečnostní platforma pro aplikace, která skenuje kód, detekuje zranitelnosti a poskytuje návody k opravě v reálném čase pro vývojové týmy.
SourceLevel
sourcelevel.io
SourceLevel je SaaS nástroj, který měří a vizualizuje metriky vývoje a provádí automatizované kontroly kódu, aby zlepšil přehled a rozhodování.
Hubbl Diagnostics
hubbl.com
Hubbl Diagnostics analyzuje Salesforce org: monitoruje výkon a bezpečnost, identifikuje rizika a technický dluh, porovnává s průmyslovými standardy a navrhuje opravy.
© 2025 WebCatalog, Inc.
