code-pathfinder
क्रॉस-फ़ाइल टेंट एनालिसिस और ASTs का उपयोग करके फ़ाइलों में कमज़ोरियों का पता लगाएं।
फ़ाइलों और फ़ंक्शंस में सुरक्षा कमज़ोरियों को खोजने के लिए कोड ग्राफ़ बनाएं और डेटा फ़्लो को ट्रैक करें।
Code Pathfinder एक ओपन-सोर्स स्टैटिक एनालिसिस इंजन है जो कोड को एब्स्ट्रैक्ट सिंटैक्स ट्री में पार्स करता है और सोर्स-टू-सिंक कमज़ोरियों का पता लगाने के लिए कॉल ग्राफ़ बनाता है। यह सुरक्षा टीमों और डेवलपर्स के लिए उपयुक्त है जो जटिल क्रॉस-फ़ाइल बग्स को पकड़ना चाहते हैं जिन्हें साधारण पैटर्न-मैचिंग टूल चूक जाते हैं।
यह क्या है
इंजन प्रति फ़ंक्शन वेरिएबल डिपेंडेंसी ग्राफ़ बनाता है और उन्हें इंटर-प्रोसीडरल टेंट ट्रांसफर समरी के माध्यम से जोड़ता है। यह Python, Docker, और Docker Compose को सपोर्ट करता है, जिसमें CDN से स्वचालित रूप से डाउनलोड किए जाने वाले 190 इन-बिल्ट नियम शामिल हैं।
किसके लिए
यह एप्लिकेशन सुरक्षा इंजीनियरों और डेवलपर्स के लिए उपयुक्त है जो Python या Docker कॉन्फ़िगरेशन लिख रहे हैं जिन्हें क्लाउड लॉक-इन के बिना गहरे स्टैटिक एनालिसिस की आवश्यकता है। यह Python और Docker के बाहर काम करने वाली टीमों या शून्य-सेटअप ब्राउज़र-केवल स्कैनर की आवश्यकता वाले लोगों के लिए उपयुक्त नहीं है।
मुख्य विशेषताएँ
Cross-File Taint Analysis
फ़ंक्शन सीमाओं के पार एक फ़ाइल में सोर्स से दूसरी फ़ाइल में सिंक तक डेटा फ़्लो को ट्रैक करता है।
MCP Server Integration
Claude Code और Cursor जैसे AI कोडिंग सहायकों को सीधे कोड ग्राफ़ और सुरक्षा findings दिखाता है।
Built-In Rule Registry
CDN से सीधे Python, Docker, और Docker Compose के लिए नियमों को स्वचालित रूप से डाउनलोड करता है।
Multiple Output Formats
स्कैन findings को text, JSON, GitHub Code Scanning के लिए SARIF, या CSV में एक्सपोर्ट करता है।
3 चरणों में तैयार
हमारा ईमानदार फैसला
क्या अच्छा है
- क्रॉस-फ़ाइल टेंट एनालिसिस करता है जिसे पैटर्न-मैचिंग SAST टूल पूरी तरह से चूक जाते हैं।
- बिना किसी कॉन्फ़िगरेशन फ़ाइल, API कुंजियों या क्लाउड खातों की आवश्यकता के पूरी तरह से स्थानीय रूप से संचालित होता है।
- AI कोडिंग सहायकों को कोड संरचना पर गहरा संदर्भ देने के लिए एक MCP सर्वर मोड शामिल है।
- Python अनुप्रयोगों, Dockerfiles, और Docker Compose के लिए पूर्व-निर्मित रूलसेट प्रदान करता है।
कहाँ कमी है
- नियम कवरेज वर्तमान में मुख्य रूप से Python और Docker-संबंधित कॉन्फ़िगरेशन तक सीमित है।
- CLI कमांड को प्रबंधित करने और निष्पादित करने या स्थानीय बाइनरी को CI पाइपलाइनों में एकीकृत करने की आवश्यकता है।
- कस्टम नियम लिखने के लिए Python PathFinder SDK और AST डेटाफ़्लो से परिचित होना आवश्यक है।
मूल्य & लाइसेंस
Code Pathfinder अपने ओपन-सोर्स लाइसेंस के तहत उपयोग करने के लिए स्वतंत्र है। एकमात्र लागत टूल को स्थानीय रूप से या अपने स्वयं के CI/CD बुनियादी ढाचे के भीतर चलाना है।
हिंदी बोलने वालों के लिए जॉब्स
870 खुले रिमोट AI-ट्रेनिंग रोल, 14 नवंबर 2026 को अपडेट; ज़्यादातर में $20–$170 प्रति घंटा। इनमें से 5 हिंदी बोलने वालों के लिए हैं। Zekai इन्हें मुफ़्त में लिस्ट करता है; आवेदन एम्प्लॉयर के प्लेटफ़ॉर्म पर जाता है।
विकल्प
ये समीक्षित AI टूल यही काम तुरंत करते हैं — हमारी स्कोर की गई डायरेक्टरी से।
इसे उपयोग करें, या हमसे सेट करवाएं
सामान्य प्रश्न
Do I need to manage local rule files?
नहीं, जब आप स्कैन चलाते हैं तो नियम CDN से स्वचालित रूप से डाउनलोड हो जाते हैं।
Can I write custom security checks?
हाँ, आप PathFinder SDK का उपयोग करके Python में कस्टम नियम लिख सकते हैं।
Which AI assistants work with the MCP server?
Claude Code, Cursor, Cline, और अन्य MCP-संगत कोडिंग सहायक इससे जुड़ सकते हैं।
