* 更新中，博客存在更新延迟

Joern 和 CodeQL 类似，都是静态代码分析类的工具 支持多种语言，但 Joern 不需要在执行查询前对项目进行编译，语法基于 Scala 不会有 CodeQL 那么难懂的谓词，更特色的是 Joern 在分析代码时使用的是 CPG (Code Property Graph)，看起来不错的样子 于是正式入坑 Joern！