代码漏洞扫描开源组件

现在有个需求,想找一个代码漏洞扫描开源组件,结合 QT 在短时间内开发一套源代码扫描工具,请问下大家,这种组件有推荐的吗,想要扫描的目标代码是C、C++类型的,另外,除了漏洞扫描,还有代码溯源扫描开源组件也可以推荐哈~

CodeQL : 《C/C++源码扫描系列- codeql 篇》

你上 github 可能比在这效率高吧老铁
Coverity Scan https://github.com/llvm/llvm-project/tree/main/clang/tools/scan-build
Clang Static Analyzer: https://github.com/llvm/llvm-project/tree/main/clang/tools/static-analyzer
Cppcheck: https://github.com/danmar/cppcheck