#1أدوات لفحص الشيفرة المصدرية دون تنفيذ للعثور على نقاط الضعف الأمنية.
موصى به من Kitploit
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
ajinabraham/njsscanماسح SAST واعي دلالياً لتطبيقات Node.js يكتشف أنماط الشيفرة غير الآمنة باستخدام مطابقة أنماط libsast وتحليل semgrep الواعي بالصياغة.
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
aftermathlabs/vmp2فك تغليف وإزالة تشويش الملفات الثنائية المحمية بـ VMProtect 2 باستخدام مستكشف آلة افتراضية قائم على المحاكاة، ومحلل معالجات (handler profiler)،…
mandiant/route-sixty-sinkربط المصادر بالمصارف في تطبيقات C#.
feeicn/cobraSource Code Security Audit (تدقيق أمان الكود المصدري)
tenable/terrascanاكتشاف انتهاكات الامتثال والأمن عبر Infrastructure as Code لتخفيف المخاطر قبل توفير البنية التحتية السحابية الأصلية.
novoda/gradle-static-analysis-pluginإعداد سهل لأدوات التحليل الثابت لمشاريع Android وJava.
sonatype-nexus-community/devauditأداة تدقيق أمني متعددة الأغراض، مفتوحة المصدر، ومتعددة المنصات
skyscanner/lambdaguardأمان AWS Serverless
praetorian-inc/gokartأداة تحليل ثابت لتأمين كود Go
iqtlabs/auraborealisappهل تعرف ما بداخل حزم بايثون الخاصة بك؟ أداة لتصور بيانات تدقيق أمان سجل حزم بايثون
owasp/riskassessmentframeworkإطار البرمجة الآمنة
coatisoftware/sourcetrailSourcetrail - مستكشف مصدر تفاعلي مجاني ومفتوح المصدر
