code-pathfinder
Dosyalar arası leke analizi (taint analysis) ve AST'ler kullanarak dosyalar arasındaki açıkları takip edin.
Dosyalar ve fonksiyonlar genelinde güvenlik açıklarını bulmak için kod grafikleri oluşturun ve veri akışlarını takip edin.
Code Pathfinder, kodu Soyut Sözdizimi Ağaçlarına (AST) ayrıştıran ve kaynak-hedef (source-to-sink) açıklarını tespit etmek için çağrı grafikleri oluşturan açık kaynaklı bir statik analiz motorudur. Basit kalıp eşleştirme araçlarının kaçırdığı karmaşık dosyalar arası hataları yakalamak isteyen güvenlik ekipleri ve geliştiriciler için uygundur.
Nedir
Motor, fonksiyon başına Değişken Bağımlılık Grafikleri oluşturur ve bunları prosedürler arası leke aktarım özetleri aracılığıyla birbirine bağlar. Bir CDN'den otomatik olarak indirilen 190 yerleşik kural ile Python, Docker ve Docker Compose'u destekler.
Kimler için
Bulut bağımlılığı olmadan derinlemesine statik analize ihtiyaç duyan uygulama güvenliği mühendisleri ve Python veya Docker yapılandırmaları yazan geliştiriciler için uygundur. Python ve Docker dışında çalışan ekipler veya sıfır kurulum gerektiren yalnızca tarayıcı tabanlı tarayıcılara ihtiyaç duyanlar için uygun değildir.
Temel özellikler
Dosyalar Arası Leke Analizi
Bir dosyadaki kaynaklardan diğerindeki hedeflere doğru olan veri akışını fonksiyon sınırları ötesinde takip eder.
MCP Sunucu Entegrasyonu
Kod grafiklerini ve güvenlik bulgularını doğrudan Claude Code ve Cursor gibi yapay zeka kodlama asistanlarına sunar.
Yerleşik Kural Kaydı
Python, Docker ve Docker Compose için kuralları doğrudan bir CDN'den otomatik olarak indirir.
Çoklu Çıktı Formatları
Tarama bulgularını metin, JSON, GitHub Code Scanning için SARIF veya CSV olarak dışa aktarır.
3 adımda hazır
Dürüst kararımız
Artıları
- Kalıp eşleştiren SAST araçlarının tamamen kaçırdığı dosyalar arası leke analizini gerçekleştirir.
- Herhangi bir yapılandırma dosyası, API anahtarı veya bulut hesabı gerektirmeden tamamen yerel olarak çalışır.
- Yapay zeka kodlama asistanlarına kod yapısı hakkında derin bağlam sağlamak için bir MCP sunucu modu içerir.
- Python uygulamaları, Dockerfile'lar ve Docker Compose için önceden oluşturulmuş kural setleri sağlar.
Eksileri
- Kural kapsamı şu anda öncelikle Python ve Docker ile ilgili yapılandırmalarla sınırlıdır.
- CLI komutlarının yönetilmesini ve çalıştırılmasını veya yerel ikili dosyaların CI boru hatlarına entegre edilmesini gerektirir.
- Özel kurallar yazmak, Python PathFinder SDK ve AST veri akışlarına aşina olmayı gerektirir.
Fiyatlar & lisans
Code Pathfinder, açık kaynak lisansı altında ücretsiz olarak kullanılabilir. Tek maliyet, aracı yerel olarak veya kendi CI/CD altyapınızda çalıştırmaktır.
Türkçe konuşanlar için işler
767 açık uzaktan yapay zeka eğitimi işi, 14 Kasım 2026 tarihinde güncellendi; çoğu saatlik $20–$175 ödüyor. Bunların 2 tanesi Türkçe konuşanlar için. Zekai ücretsiz listeler; başvuru işverenin platformunda yapılır.
Alternatifler
İncelenmiş bu AI araçları aynı işi anında yapar — puanlı dizinimizden.
Kullanın ya da biz kuralım
SSS
Yerel kural dosyalarını yönetmem gerekiyor mu?
Hayır, bir tarama çalıştırdığınızda kurallar CDN'den otomatik olarak indirilir.
Özel güvenlik kontrolleri yazabilir miyim?
Evet, PathFinder SDK kullanarak Python'da özel kurallar yazabilirsiniz.
Hangi yapay zeka asistanları MCP sunucusuyla çalışır?
Claude Code, Cursor, Cline ve diğer MCP uyumlu kodlama asistanları buna bağlanabilir.
