Github открыл для всех доступ к сканеру CodeQL

https://github.blog/2020-09-30-code-scanning-is-now-available/
https://www.cnews.ru/news/top/2020-10-01_krupnejshij_v_mire_hosting

Умеет сканировать код (и pull-requst'ы) на языках C/C++, Go, Java, JavaScript, Python на предмет поиска небезопасного кода.