静的コード解析
php は -l をつけて起動すれば Lint 風の基本的なチェックを行う。例えば: for i in `find . -name \*.php`; do php -l $i | grep -v "No syntax errors"; done
Sider (商用)
Checkmarx CxSuite (商用)
PMD's Copy/Paste Detector
RIPS (商用)
Fortify SCA (商用)
PhpMetrics
SonarQube
anyWarp CodeDirector for C/C++ (商用, 日立ソリューションズ)
BLAST (Apache License) → CPA checker
Parasoft C++test (商用, Parasoft)
C99parser (GPL)
CCured - 一部動的解析 (BSDライセンス)
CodeSonar (商用)
Coverity (商用)
cppcheck (GPL)
Cqual (GPL)
CScout - ソースコード解析とリファクタリング・ブラウザ。プリプロセッサの構文も扱う。
Checkmarx CxSuite - コンパイル不要。ソースコードのみで解析可能。 (商用)
Flawfinder (GPL)
Goanna (商用)
Fortify SCA (商用)
introspector (GPL) - C言語用だが、他の言語にも対応中。