快速分析源码或字节码，在不运行真实目标的情况下寻找危险模式。
需要证明源码线索能否在授权目标上被利用时，选择 Vlnry。
每次提交都需要广泛、低成本反馈，并希望在应用运行前修复时，选择 SAST。
最后更新：2026年7月