code-pathfinder
Поиск уязвимостей между файлами с помощью анализа загрязнения (taint analysis) и AST.
Стройте графы кода и отслеживайте потоки данных для поиска уязвимостей в разных файлах и функциях.
Code Pathfinder — это движок статического анализа с открытым исходным кодом, который преобразует код в абстрактные синтаксические деревья (AST) и строит графы вызовов для обнаружения уязвимостей от источника до приемника (source-to-sink). Он поддается специалистам по безопасности и разработчикам, которым нужно находить сложные межфайловые баги, пропускаемые простыми инструментами сопоставления с образцом.
Что это
Движок строит графы зависимости переменных для каждой функции и связывает их через межпроцедурные сводки передачи загрязнений. Он поддерживает Python, Docker и Docker Compose со 190 встроенными правилами, автоматически загружаемыми из CDN.
Для кого
Он подходит инженерам по безопасности приложений и разработчикам, пишущим на Python или использующим конфигурации Docker, которым нужен глубокий статический анализ без привязки к облачным сервисам. Он не подходит командам, работающим вне экосистем Python и Docker, или тем, кому нужны сканеры для браузера без настройки.
Ключевые возможности
Межфайловый анализ загрязнения
Отслеживает потоки данных от источников в одном файле до приемников в другом через границы функций.
Интеграция с сервером MCP
Предоставляет графы кода и результаты проверки напрямую ИИ-помощникам по программированию, таким как Claude Code и Cursor.
Встроенный реестр правил
Автоматически загружает правила для Python, Docker и Docker Compose напрямую из CDN.
Множество форматов вывода
Экспортирует результаты сканирования в текст, JSON, SARIF для GitHub Code Scanning или CSV.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Выполняет межфайловый анализ загрязнения, который полностью пропускают SAST-инструменты на основе сопоставления шаблонов.
- Работает полностью локально без файлов конфигурации, ключей API или необходимости создания облачных учетных записей.
- Включает режим MCP-сервера, предоставляющий ИИ-помощникам по программированию глубокий контекст структуры кода.
- Предоставляет готовые наборы правил для приложений Python, Dockerfile и Docker Compose.
Минусы
- Покрытие правилами в настоящее время ограничено в основном конфигурациями, связанными с Python и Docker.
- Требует управления и выполнения CLI-команд или интеграции локальных бинарных файлов в CI-пайплайны.
- Написание пользовательских правил требует знакомства с Python PathFinder SDK и потоками данных AST.
Цены и лицензия
Code Pathfinder бесплатен в использовании в рамках лицензии с открытым исходным кодом. Единственные затраты — это запуск инструмента локально или в собственной инфраструктуре CI/CD.
Вакансии для носителей русского языка
767 открытых удалённых вакансий по обучению ИИ, обновлено 14 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Эти проверенные ИИ-инструменты делают то же самое мгновенно — из нашего оценённого каталога.
Используйте сами или мы всё настроим
Вопросы
Нужно ли управлять локальными файлами правил?
Нет, правила загружаются автоматически из CDN при запуске сканирования.
Могу ли я писать собственные проверки безопасности?
Да, вы можете писать пользовательские правила на Python с использованием PathFinder SDK.
Какие ИИ-ассистенты работают с MCP-сервером?
Claude Code, Cursor, Cline и другие совместимые с MCP ассистенты программирования могут подключаться к нему.
