Yes, there are many free and open-source static application security testing (SAST) tools available. Some of the popular ones are:

SonarQube - a popular open-source platform for continuous code quality inspection.

FindBugs - a Java-based open-source static analysis tool for finding bugs in Java code.

PMD - an open-source Java source code analyzer that finds potential problems like unused variables, empty catch blocks, and dead code.

ESLint - a popular open-source tool for identifying and reporting on patterns found in ECMAScript/JavaScript code.

Bandit - a Python-based open-source SAST tool that scans for common security issues in Python code.

Brakeman - an open-source static analysis tool for Ruby on Rails applications that checks for common security vulnerabilities.

OWASP Dependency-Check - an open-source tool that identifies known vulnerabilities in project dependencies.

These are just a few examples of the many free SAST tools available. The choice of tool depends on the programming language, the specific needs of the project, and the level of expertise of the user.
ใช่ มีเครื่องมือทดสอบความปลอดภัยของแอปพลิเคชันแบบโอเพ่นซอร์ส (SAST) ฟรีมากมายให้เลือกใช้ บางส่วนที่ได้รับความนิยม ได้แก่ SonarQube - แพลตฟอร์มโอเพ่นซอร์สยอดนิยมสำหรับการตรวจสอบคุณภาพโค้ดอย่างต่อเนื่อง FindBugs - เครื่องมือวิเคราะห์โอเพ่นซอร์สแบบโอเพ่นซอร์สที่ใช้ Java สำหรับการค้นหาจุดบกพร่องในโค้ด Java PMD - ตัววิเคราะห์ซอร์สโค้ด Java แบบโอเพ่นซอร์สที่ค้นหาปัญหาที่อาจเกิดขึ้น เช่น ตัวแปรที่ไม่ได้ใช้ บล็อก catch ที่ว่างเปล่า และโค้ดที่ไม่ทำงาน ESLint - เครื่องมือโอเพ่นซอร์สยอดนิยมสำหรับการระบุและรายงานรูปแบบที่พบในโค้ด ECMAScript/JavaScript Bandit - เครื่องมือ SAST แบบโอเพ่นซอร์สที่ใช้ Python ซึ่งจะสแกนหาปัญหาด้านความปลอดภัยทั่วไปในโค้ด Python Brakeman - เครื่องมือวิเคราะห์โอเพ่นซอร์สคงที่สำหรับแอปพลิเคชัน Ruby on Rails ที่ตรวจสอบช่องโหว่ด้านความปลอดภัยทั่วไป OWASP Dependency-Check - เครื่องมือโอเพ่นซอร์สที่ระบุช่องโหว่ที่ทราบในการพึ่งพาโครงการ นี่เป็นเพียงตัวอย่างเล็กๆ น้อยๆ ของเครื่องมือ SAST ฟรีมากมายที่มีให้บริการ การเลือกเครื่องมือขึ้นอยู่กับภาษาการเขียนโปรแกรม ความต้องการเฉพาะของโครงการ และระดับความเชี่ยวชาญของผู้ใช้
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence