OCLint funciona en Linux y OSX. No se enfoca en la seguridad, pero se integra con Clang, un analizador de código estático para hacer estilo y seguridad al mismo tiempo. Por supuesto, si no te importa el estilo, puedes usar Clang para comenzar. Pero si su código es ordenado y legible, sus revisiones de seguridad serán un poco menos dolorosas.

Agnito también escanea objetivo-C, y cuesta $ 0, al igual que las otras herramientas.

(No estoy afiliado a estos proyectos).