Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。
支持PHP、Java等开发语言，并支持数十种类型文件。
首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。
提供本地Web Server服务，可使用GUI可视化操作，也可支持本地API接口，方便和其它系统（发布系统、CI等）对接扩展。
项目由Feei发起并主导，核心开发者LiGhT1EsS、BlBana、40huo、braveghz，也感谢其他贡献者，欢迎提交PR。