#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
piecar21/cve-2026-0303Proof-of-Concept und Docker-Lab für CVE-2026-0303, das beliebige Codeausführung in Checkov über eine automatisch geladene .checkov.yml demonstriert,…
secprbench/secprbenchBenchmark aus 265 realen Code-Änderungen, die Schwachstellen einführen, über neun C-, C++- und Rust-Projekte hinweg, mit gepaarten Review-Aufgaben,…
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
lzh0082-cloud/code-detectionReplikationspaket, das untersucht, wie LLM-Sicherheitsprüfer statische Analysebelege berücksichtigen, mit einem tree-sitter-C/C++-Frontend,…
endrazine/lean-cve-poc-14484CVE-2026-72711 — Lean-4-Kernel-Korrektheitsfehler: Vergiftung des Inferenz-Caches
adam-atlassoftware/krakenReverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…
akamor2800/php-5.4-cve-2026-php2shell-patchProduktionsreifer zurückportierter .patch für EOL PHP 5.4,.23 custom 5.x zur Behebung der kritischen PHP2Shell-(OOM-)Schwachstelle (CVE-2026-109618 /…
betterleaks/betterleaksSchneller, konfigurierbarer Secrets-Scanner für Dateisysteme, Git-Historien, Container und Cloud-Quellen, mit Expr-basierter Filterung, Validierung…
opengrep/opengrep🔎 Statische Code-Analyse-Engine zum Auffinden von Sicherheitsproblemen im Code.
trailofbits/brotli-checkerClaude Code- und Codex-Skill zum Auffinden potenziell anfälliger Brotli-Kopien und zur Anleitung von Aktualisierungen für CVE-2026-111497.
divyanshukumar0014/shipproofSOC-2-Nachweise, die sich in GitLab CI selbst sammeln: Jeder Merge erzeugt ein signiertes Bundle, ein OPA-Gate blockiert Releases bei fehlenden…
ejfkdev/pycdcPython-Bytecode (.pyc/.pyo) dekompilieren und disassemblieren, um lesbaren Quellcode zurückzugewinnen. Unterstützt Python 2.0 - 3.15 (CPython, PyPy…
odomojuli/regextokensListe von Regex-Mustern für OAuth-/API-Tokens mit angegebener Quelle
asngs/agenttriage-open-sourceCross-Agent-Tracing- und Sicherheitsdiagnosesystem für werkzeugnutzende LLM-Agenten: normalisiert Trace-Ereignisse, erstellt Provenienz-Graphen,…
owasp/xpsdErreichbarkeits-Triage für Schwachstellen-Scans. Speist Scanner-Funde in einen LLM-Agenten ein, der Ihren Quellcode liest und entscheidet, welche…
edoardottt/openhands-disclosureMehrere Command-Injection-Schwachstellen in openhands <0.62.0 ermöglichen es einem Angreifer, beliebige Systembefehle auszuführen.
ag3ntsc4rn/autorun-auditFinde Code, der ohne dein Zutun ausgeführt wird: Repo-Dateien, die beim Öffnen eines Ordners ausgeführt werden (VS Code Tasks, Agent Hooks, MCP,…
maoabc/nmmpdex-vm zum Schutz der Android-Datei classes.dex
