エンタープライズコンテキストでのJavaの特定の要件とパイプラインとの統合を考慮すると、無料のSASTツールに関する私のトップ3の推奨事項は次のとおりです。

1. Sonarqube：セキュリティ分析を含む継続的なコード品質検査を提供する人気のあるオープンソースプラットフォーム。Sonarqubeは、Javaを含むさまざまなプログラミング言語をサポートしています。CI/CDパイプラインと簡単に統合でき、エンタープライズ環境に適しています。

1. FindBugs：Javaコードのバグと潜在的なセキュリティの脆弱性を識別するJavaベースのオープンソース静的分析ツール。FindBugはビルドプロセスとCI/CDパイプラインに統合でき、エンタープライズ設定での毎日のスキャンに適しています。

1. PMD：未使用の変数、空のキャッチブロック、デッドコードなどの潜在的な問題を検出する別のオープンソースJavaソースコードアナライザー。PMDは、ビルドプロセスとCI/CDパイプラインに簡単に組み込むことができ、Javaプロジェクトのセキュリティチェックの追加レイヤーを提供できます。

これらの3つのツールはすべて、尊敬され、積極的に維持されており、エンタープライズの使用に適しています。既存の開発環境とCI/CDパイプラインに統合して、日常開発プロセスの一環としてセキュリティスキャンを自動化できます。
Considering your specific requirements for Java in an enterprise context and integration with a pipeline, my top 3 recommendations for free SAST tools are:

1. SonarQube: A popular open-source platform that offers continuous code quality inspection, including security analysis. SonarQube supports various programming languages, including Java. It can easily integrate with CI/CD pipelines and is suitable for an enterprise environment.

1. FindBugs: A Java-based open-source static analysis tool that identifies bugs and potential security vulnerabilities in Java code. FindBugs can be integrated into your build process and CI/CD pipeline, making it suitable for daily scans in an enterprise setting.

1. PMD: Another open-source Java source code analyzer that detects potential issues, such as unused variables, empty catch blocks, and dead code. PMD can be easily incorporated into your build process and CI/CD pipeline, providing an extra layer of security checks for your Java projects.

All three of these tools are well-regarded, actively maintained, and suitable for enterprise use. They can be integrated into your existing development environment and CI/CD pipeline to automate security scans as part of your daily development process.