はい、無料でオープンソースの静的アプリケーションセキュリティテスト（SAST）ツールがたくさんあります。人気のあるもののいくつかは次のとおりです。

Sonarqube-継続的なコード品質検査のための人気のあるオープンソースプラットフォーム。

FindBugs-Javaコードでバグを見つけるためのJavaベースのオープンソース静的分析ツール。

PMD-未使用の変数、空のキャッチブロック、デッドコードなどの潜在的な問題を見つけるオープンソースJavaソースコードアナライザー。

ESLINT- ECMAScript/JavaScriptコードに見られるパターンを識別して報告するための人気のあるオープンソースツール。

Bandit-Pythonコードの一般的なセキュリティ問題をスキャンするPythonベースのオープンソースSASTツール。

BRAKEMAN-一般的なセキュリティの脆弱性をチェックするRuby on Railsアプリケーション用のオープンソース静的分析ツール。

OWASP依存関係チェック - プロジェクト依存関係の既知の脆弱性を識別するオープンソースツール。

これらは、利用可能な多くの無料のSASTツールのほんの一部です。ツールの選択は、プログラミング言語、プロジェクトの特定のニーズ、ユーザーの専門知識のレベルに依存します。
Yes, there are many free and open-source static application security testing (SAST) tools available. Some of the popular ones are:

SonarQube - a popular open-source platform for continuous code quality inspection.

FindBugs - a Java-based open-source static analysis tool for finding bugs in Java code.

PMD - an open-source Java source code analyzer that finds potential problems like unused variables, empty catch blocks, and dead code.

ESLint - a popular open-source tool for identifying and reporting on patterns found in ECMAScript/JavaScript code.

Bandit - a Python-based open-source SAST tool that scans for common security issues in Python code.

Brakeman - an open-source static analysis tool for Ruby on Rails applications that checks for common security vulnerabilities.

OWASP Dependency-Check - an open-source tool that identifies known vulnerabilities in project dependencies.

These are just a few examples of the many free SAST tools available. The choice of tool depends on the programming language, the specific needs of the project, and the level of expertise of the user.