تحليل الكود

sourcecode-ai/aura

تدقيق شفرة مصدر بايثون وتحليل ثابت على نطاق واسع

jjyg/metasm

هذا هو المستودع الرئيسي لـ metasm، وهو مُجمّع / مفكك / مترجم حر مكتوب بلغة Ruby

agent-field/sec-af

مدقق أمان كود أصيل بالذكاء الاصطناعي على AgentField يُثبت قابلية الاستغلال مع أحكام وتتبعات وأدلة قابلة للتنفيذ.

trailofbits/multiplier

يفهرِس نواتج بناء C/C++ في قاعدة بيانات قابلة للاستعلام على مستوى البرنامج بأكمله، ويوفّر واجهات برمجة تطبيقات (APIs) على مستوى AST والرموز المميزة…

cycodelabs/raven

يقوم بمسح سير عمل CI/CD الخاصة بـ GitHub Actions بحثًا عن الثغرات الأمنية، ويفهرس النتائج في قاعدة بيانات رسومية Neo4j، ويوفر مكتبة استعلامات لاكتشاف…

blacksnufkin/novaldr

Threadless Module Stomping In Rust with some features (في ذكرى الذين قتلوا في مذبحة مهرجان نوفا)

gendigitalinc/sage

طبقة خفيفة للكشف والاستجابة للوكيل (ADR) للوكلاء الذكيين — تحمي الأوامر والملفات وطلبات الويب. جزء من Gen Agent Trust Hub.

weareaisle/nano-analyzer

ماسح ضوئي بسيط للثغرات الأمنية من نوع zero-day مدعوم بنماذج اللغة الكبيرة (LLM) بواسطة AISLE.

mpast/mobileaudit

تطبيق Django يقوم بإجراء SAST وتحليل البرامج الضارة لملفات APK الخاصة بأندرويد

kudelskisecurity/chainoffools

استغلال إثبات المفهوم لثغرة الانتحال CVE-2020-0601 في Windows CryptoAPI، يوضح توليد شهادة CA مزيفة من خلال التلاعب بمفاتيح المنحنى الإهليلجي.

colton1skees/dna

إطار عمل تحليل ثنائي ثابت قائم على LLVM

connormcgarr/littlecorporal

LittleCorporal: مولد وثائق ضارة آلي بلغة C#

trailofbits/trailmark

بناء والاستعلام عن تمثيل قاعدة بيانات رسومية لشفرة المصدر

abstractengine/pentest-muse-cli

مساعد يعمل بالذكاء الاصطناعي لمختبرَي الاختراق، يُنشئ الحمولات، ويُحلل الشيفرات، ويُجري عمليات الاستطلاع، ويُنفذ إجراءات سطر الأوامر لأتمتة المهام…

nikic/php-fuzzer

مختبر توجيهي بتغطية الحواف لمكتبات PHP يكتشف الأخطاء من خلال الأعطال، وانتهاء المهلات، والتحذيرات. يدعم إدارة المجموعة النصية، وتقليل الأعطال،…

check-spelling/check-spelling

إجراء تدقيق إملائي للتحقق من الإملاء في المستودعات / طلبات السحب / الالتزامات