code-pathfinder
Rastreie vulnerabilidades entre arquivos usando análise de taint cruzada e ASTs.
Construa grafos de código e rastreie fluxos de dados para encontrar vulnerabilidades de segurança entre arquivos e funções.
Code Pathfinder é um motor de análise estática open-source que analisa código em Árvores de Sintaxe Abstrata e constrói grafos de chamadas para detectar vulnerabilidades de origem a sumidouro. Ele é ideal para equipes de segurança e desenvolvedores que buscam capturar bugs complexos entre arquivos que ferramentas simples de correspondência de padrões deixam passar.
O que é
O motor constrói Grafos de Dependência de Variáveis por função e os conecta por meio de sumários de transferência de taint interprocedurais. Ele suporta Python, Docker e Docker Compose com 190 regras integradas baixadas automaticamente de um CDN.
Para quem
Ele é ideal para engenheiros de segurança de aplicações e desenvolvedores que escrevem configurações em Python ou Docker e precisam de análise estática profunda sem dependência de nuvem. Ele não é adequado para equipes que trabalham fora do Python e Docker ou para aquelas que precisam de scanners apenas no navegador sem configuração.
Recursos principais
Análise de Taint Cruzada entre Arquivos
Rastreia o fluxo de dados de origens em um arquivo até sumidouros em outro através de limites de função.
Integração com Servidor MCP
Expõe grafos de código e descobertas de segurança diretamente para assistentes de programação de IA como Claude Code e Cursor.
Registro de Regras Integrado
Baixa automaticamente regras para Python, Docker e Docker Compose diretamente de um CDN.
Múltiplos Formatos de Saída
Exporta os resultados do escaneamento para texto, JSON, SARIF para GitHub Code Scanning ou CSV.
Pronto em 3 passos
Nosso veredito honesto
Pontos fortes
- Realiza análise de taint entre arquivos que ferramentas de SAST baseadas em correspondência de padrões perdem totalmente.
- Opera de forma totalmente local, sem necessidade de arquivos de configuração, chaves de API ou contas de nuvem.
- Inclui um modo de servidor MCP para dar aos assistentes de programação de IA um contexto profundo sobre a estrutura do código.
- Fornece conjuntos de regras pré-construídos para aplicações Python, Dockerfiles e Docker Compose.
Onde deixa a desejar
- A cobertura de regras é atualmente limitada principalmente a configurações relacionadas a Python e Docker.
- Exige gerenciar e executar comandos CLI ou integrar binários locais em pipelines de CI.
- A escrita de regras personalizadas exige familiaridade com o Python PathFinder SDK e fluxos de dados de AST.
Preços & licença
Code Pathfinder é gratuito para uso sob sua licença open-source. O único custo é rodar a ferramenta localmente ou dentro de sua própria infraestrutura de CI/CD.
Vagas para quem fala português
870 vagas remotas abertas de treinamento de IA, atualizadas em 14 de novembro de 2026; a maioria paga $20–$170 por hora. 8 delas pedem falantes de português. O Zekai lista de graça; a candidatura vai para a plataforma do empregador.
Alternativas
Estas ferramentas de IA avaliadas fazem o mesmo trabalho na hora — do nosso diretório avaliado.
Use, ou deixe que a gente configure
FAQ
Preciso gerenciar arquivos de regras locais?
Não, as regras são baixadas automaticamente do CDN quando você executa um escaneamento.
Posso escrever verificações de segurança personalizadas?
Sim, você pode escrever regras personalizadas em Python usando o PathFinder SDK.
Quais assistentes de IA funcionam com o servidor MCP?
Claude Code, Cursor, Cline e outros assistentes de programação compatíveis com MCP podem se conectar a ele.
