我知道有助于识别源代码中的安全漏洞的工具（静态分析工具），例如用于 Java 的 Findbugs 或用于 PHP 的 Pixy，但我想知道一些好的免费开源工具，它们可以帮助您完成记录和跟踪代码的任务进行手动源代码审查。能够在不同的测试人员/审阅人员/开发人员/分析人员之间共享代码注释工作很有趣。

又一次：我不是在寻找静态代码分析工具，而是在寻找可以帮助审阅者进行手动审阅的工具，使浏览代码、编写和与其他团队成员共享评论、跟踪报道变得更容易审查等...