#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
zizmorcore/zizmorStatisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
nuguardai/nuguardOpen-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse
praetorian-inc/titusHigh-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.
morpheuslord/hackbotKI-gestützter Cybersicherheits-Chatbot, der hilfreiche und genaue Antworten auf Ihre Cybersicherheitsfragen geben und auch Code-Analyse und…
phpstan/phpstanPHP Static Analysis Tool - Finde Bugs in deinem Code, ohne ihn auszuführen!
pydantic/montyEin minimaler, sicherer Python-Interpreter, geschrieben in Rust, zur Verwendung durch KI.
mayank729/cve-2025-55182-scanner🔍 Scannen Sie mit diesem nicht-intrusiven Tool nach CVE-2025-55182-Risiken in React Server Components, das dabei hilft, kritische Schwachstellen in…
icsharpcode/ilspy.NET-Decompiler mit Unterstützung für PDB-Generierung, ReadyToRun, Metadaten (&mehr) - plattformübergreifend!
sonarsource/sonarqubePlattform für Codequalität und statische Analyse mit Qualitäts-Gates, mehrsprachigem Scannen und sicherheitsorientierten Regeln, um Schwachstellen…
microsoft/applicationinspectorEin Quellcode-Analysewerkzeug, das entwickelt wurde, um interessante Merkmale und andere Eigenschaften sichtbar zu machen und die Frage 'Was ist im…
trufflesecurity/trufflehogDurchgesickerte Anmeldedaten finden, verifizieren und analysieren
0sec-labs/foxguardEin schneller universeller Code-Sicherheitsscanner, geschrieben in Rust. Inklusive aller Werkzeuge: Unterstützt 14 Sprachen, TUI für Triage,…
pmd/pmdEin erweiterbarer mehrsprachiger statischer Code-Analyzer.
snyk/cliSnyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.
semgrep/semgrepLeichtgewichtige statische Analyse für viele Programmiersprachen. Finde Fehlervarianten mit Mustern, die wie Quellcode aussehen.
cisco-ai-defense/defenseclawSicherheits-Governance für agentische KI
