GitLab в платной версии умеет такое — https://docs.gitlab.com/ee/user/application_security/

npm умеет чекать депенденси — https://docs.npmjs.com/auditing-package-dependencies-for-security-vulnerabilities

Ну и вот целый список тулзов https://owasp.org/www-community/Vulnerability_Scanning_Tools

А еще лучше тут посмотреть https://github.com/sbilly/awesome-security