GitHub Repo Settings 里的这个 CodeQL analysis 强烈推荐，扫描各类代码漏洞非常好用。