code-pathfinder
Verfolgen Sie Schwachstellen über Dateien hinweg mithilfe von dateiübergreifender Taint-Analyse und ASTs.
Erstellen Sie Code-Graphen und verfolgen Sie Datenflüsse, um Sicherheitslücken über Dateien und Funktionen hinweg zu finden.
Code Pathfinder ist eine Open-Source-Engine für statische Analyse, die Code in abstrakte Syntaxbäume (ASTs) parst und Call-Graphen erstellt, um Source-to-Sink-Schwachstellen zu erkennen. Sie eignet sich für Sicherheitsteams und Entwickler, die komplexe, dateiübergreifende Fehler aufspüren möchten, die einfache Mustervergleichs-Tools übersehen.
Was es ist
Die Engine erstellt Variablen-Abhängigkeitsgraphen pro Funktion und verbindet diese durch prozedurübergreifende Taint-Transfer-Zusammenfassungen. Sie unterstützt Python, Docker und Docker Compose mit 190 integrierten Regeln, die automatisch von einem CDN heruntergeladen werden.
Für wen
Sie eignet sich für Anwendungs-Sicherheitsingenieure und Entwickler, die Python- oder Docker-Konfigurationen schreiben und eine tiefe statische Analyse ohne Cloud-Bindung benötigen. Sie ist nicht geeignet für Teams, die außerhalb von Python und Docker arbeiten, oder für solche, die rein browserbasierte Scanner ohne Einrichtung benötigen.
Wichtige Funktionen
Dateiübergreifende Taint-Analyse
Verfolgt den Datenfluss von Quellen in einer Datei zu Senken in einer anderen über Funktionsgrenzen hinweg.
MCP-Server-Integration
Stellt Code-Graphen und Sicherheitsfunde direkt für KI-Coding-Assistenten wie Claude Code und Cursor bereit.
Integrierte Regel-Registry
Lädt Regeln für Python, Docker und Docker Compose automatisch direkt von einem CDN herunter.
Mehrere Ausgabeformate
Exportiert Scan-Ergebnisse in Text, JSON, SARIF für GitHub Code Scanning oder CSV.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Führt dateiübergreifende Taint-Analyse durch, die auf Mustervergleich basierende SAST-Tools komplett übersehen.
- Arbeitet vollständig lokal ohne Konfigurationsdateien, API-Schlüssel oder Cloud-Kontos.
- Beinhaltet einen MCP-Server-Modus, um KI-Coding-Assistenten tiefen Kontext zur Codestruktur zu geben.
- Bietet vorgefertigte Regelsätze für Python-Anwendungen, Dockerfiles und Docker Compose.
Schwächen
- Die Regelabdeckung ist derzeit hauptsächlich auf Python- und Docker-bezogene Konfigurationen beschränkt.
- Erfordert das Verwalten und Ausführen von CLI-Befehlen oder die Integration lokaler Binärdateien in CI-Pipelines.
- Das Schreiben eigener Regeln erfordert Vertrautheit mit dem Python PathFinder SDK und AST-Datenflüssen.
Preise & Lizenz
Code Pathfinder ist unter seiner Open-Source-Lizenz kostenlos nutzbar. Die einzigen Kosten entstehen durch das Ausführen des Tools lokal oder innerhalb Ihrer eigenen CI/CD-Infrastruktur.
Stellen für Deutschsprachige
767 offene Remote-Stellen im KI-Training, aktualisiert am 14. November 2026; die meisten zahlen $20–$175 pro Stunde. 11 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Muss ich lokale Regeldateien verwalten?
Nein, Regeln werden beim Ausführen eines Scans automatisch vom CDN heruntergeladen.
Kann ich eigene Sicherheitsprüfungen schreiben?
Ja, Sie können benutzerdefinierte Regeln in Python über das PathFinder SDK schreiben.
Welche KI-Assistenten funktionieren mit dem MCP-Server?
Claude Code, Cursor, Cline und andere MCP-kompatible Coding-Assistenten können sich damit verbinden.
