openLiBing社区提供的工具能力与工程能力全景

文档目录

• static-code-analysis/ — 静态代码分析领域工具能力与工程能力
  • README.md — 主入口：工具概览、告警抑制概览、快速导航
  • governance.md — 企业级代码检查治理指南
  • tools/ — 开源代码检查工具详解（34 个）
    • Bandit.md — Python 安全漏洞检测工具
    • Checkstyle.md — Java 代码风格检查工具
    • Clang-Tidy.md — C/C++ 静态分析工具
    • ClangFormat.md — C/C++ 代码格式化工具
    • Clippy.md — Rust lint 工具
    • CodeQL.md — GitHub 语义代码分析引擎
    • Codespell.md — 通用拼写检查工具
    • Cppcheck.md — C/C++ 静态分析工具
    • Detect-Secrets.md — Yelp 开源密钥泄露检测工具
    • ESLint.md — JavaScript/TypeScript lint 工具
    • ErrorProne.md — Java 编译时错误检测工具
    • Gitleaks.md — Git 仓库密钥和凭证泄露检测
    • Golangci-Lint.md — Go lint 聚合工具
    • Google-Java-Format.md — Google Java 代码格式化工具
    • Gosec.md — Go 语言安全静态分析工具
    • Luacheck.md — Lua 静态分析工具
    • Markdownlint.md — Markdown 格式检查工具
    • Mypy.md — Python 静态类型检查工具
    • PMD.md — Java 多维度静态分析工具
    • Pre-commit.md — 通用提交前检查框架
    • Prettier.md — JavaScript/TypeScript 代码格式化工具
    • Pylint.md — Python lint 工具
    • Ruff.md — Python 极速 lint + 格式化工具
    • Rustfmt.md — Rust 代码格式化工具
    • Scalafix.md — Scala 静态分析与重构工具
    • Scalafmt.md — Scala 代码格式化工具
    • ShellCheck.md — Shell 脚本静态分析工具
    • Shfmt.md — Shell 脚本格式化工具
    • SpotBugs.md — Java 缺陷检测工具
    • Spotless.md — Java 代码格式化插件
    • StyLua.md — Lua 代码格式化工具
    • TypeScript-ESLint.md — TypeScript 专用 ESLint 工具
    • Typos.md — 通用拼写检查工具
    • Xmllint.md — XML 格式与语法检查工具
  • languages/ — 语言/场景工程落地指南（14 个）
    • C-Cpp.md — C/C++ 检查工具选型与落地建议
    • General.md — 通用文本检查工具选型与落地建议
    • Go.md — Go 检查工具选型与落地建议
    • Java.md — Java 检查工具选型与落地建议
    • JavaScript-TypeScript.md — JavaScript/TypeScript 检查工具选型与落地建议
    • JSON.md — JSON 检查工具选型与落地建议
    • Lua.md — Lua 检查工具选型与落地建议
    • Markdown.md — Markdown 检查工具选型与落地建议
    • Python.md — Python 检查工具选型与落地建议
    • Rust.md — Rust 检查工具选型与落地建议
    • Scala.md — Scala 检查工具选型与落地建议
    • Shell.md — Shell 检查工具选型与落地建议
    • XML.md — XML 检查工具选型与落地建议
    • YAML.md — YAML 检查工具选型与落地建议
  • solutions/ — 跨场景工程解决方案
    • pre-commit/ — pre-commit 本地检查与 PR 门禁解决方案
      • README.md — pre-commit 落地指南
      • scripts/ci-pre-commit-pr.sh — 通用 pre-commit PR 检查脚本
    • codeql/ — CodeQL 安全扫描解决方案
      • README.md — CodeQL 代码检查指南（GitCode Action 配置与可视化）
    • suppression-detection-review-solution/ — 告警抑制注释自动扫描解决方案
      • README.md — 告警抑制注释检测使用指南
• code-metrics/ — 代码度量领域工具能力与工程能力
  • solutions/
    • code-metrics-scan-solution/
      • README.md — 代码仓度量指标统计解决方案
• build/ — 构建领域工具能力与工程能力
  • solutions/
    • security-compilation-options-solution/
      • README.md — 构建产物安全编译选项指标统计解决方案
• security/ — 流水线安全领域工具能力与工程能力
  • gitcode-action/
    • README.md — GitCode 流水线安全能力指南
  • codearts-pipeline/
    • README.md — CodeArts Pipeline 安全能力指南