注意：我已经有相当长的一段时间没有更新该存储库了，我不确定何时能再花时间。 工作让我非常忙，并且上有一个，这几乎使该项目过时了，因为它几乎完成了TAINTalyzing打算做的事情，但背后有更积极的支持和开发（而TAINTalyzing是一个一个人工作几个月）。 我建议您尝试 ，看看是否喜欢它：）！ TAINT分析 一个易于扩展的静态代码分析框架。 请参阅Dockerfile或Projekt/INSTALL.md以获取有关如何安装和使用框架的说明。 该框架使用静态代码分析来尝试查找潜在的用户