#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
nolabs-ai/nonosichere multiplexierte Ausführungspfade für Agents – Zero Trust, Zero Setup, Zero Latenz.
pyca/cryptographycryptography ist ein Paket, das entwickelt wurde, um kryptografische Primitive und Rezepte für Python-Entwickler bereitzustellen.
aquasecurity/trivyFinden Sie Schwachstellen, Fehlkonfigurationen, Secrets, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr
google/magikaSchnelle und genaue KI-gestützte Erkennung von Dateiinhaltenstypen
eskatos/creadur-rat-gradleApache RAT (Release Audit Tool) Gradle Plugin
github/codeqlCodeQL: die Bibliotheken und Abfragen, die Sicherheitsforscher auf der ganzen Welt unterstützen, sowie die Code-Überprüfung in GitHub Advanced…
firelock-ai/kinSemantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…
horsicq/xmachoviewerXMachOViewer ist ein Mach-O-Viewer für Windows, Linux und MacOS.
gitguardian/ggshieldErkenne und validiere über 500 Arten von hartkodierten Geheimnissen mit erweiterten Prüfungen. Nutze es als Pre-Commit-Hook, GitHub Action oder CLI…
google/osv-scannerIn Go geschriebener Schwachstellen-Scanner, der die von https://osv.dev bereitgestellten Daten verwendet.
projectdiscovery/nuclei-templatesVon der Community kuratierte Liste von Vorlagen für die nuclei-Engine zur Erkennung von Sicherheitslücken.
owasp/docksecKI-gestützter Docker-Sicherheitsscanner, der Schwachstellen in einfachem Englisch erklärt. Ein OWASP-Lab-Projekt.
owasp/java-html-sanitizerNimmt HTML von Drittanbietern entgegen und erzeugt HTML, das sicher in Ihre Webanwendung eingebettet werden kann. Schnell und einfach zu…
cookiengineer/exocompSelbst gehostete Multi-Agenten-Umgebung für Go mit LLM-gestützten Pentesting-Agenten (exploiter, reverser, threathunter, webscanner), die…
huhusmang/awesome-llms-for-vulnerability-detectionDie umfassendste, kontinuierlich aktualisierte Sammlung der Community zu Forschung über Large Language Models zur Erkennung von…
zizmorcore/zizmorStatisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
