#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
google/magikaSchnelle und genaue KI-gestützte Erkennung von Dateiinhaltenstypen
nvidia/skillspectorSicherheitsscanner für KI-Agenten-Skills. Erkennt Schwachstellen, bösartige Muster, Sicherheitsrisiken, Prompt-Injection, Datenerfiltration und…
trailofbits/skillsTrail of Bits Claude Code-Fähigkeiten für Sicherheitsforschung, Schwachstellenerkennung und Audit-Workflows
phpstan/phpstanPHP Static Analysis Tool - Finde Bugs in deinem Code, ohne ihn auszuführen!
cure53/dompurifyDOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…
vercel-labs/deepsecAgentengestützter Schwachstellenscanner für große Codebasen. Nutzt LLMs, um schwer erkennbare Sicherheitsprobleme mittels Regex-Matcher und…
konloch/bytecode-viewerEine Java 8+ Jar & Android APK Reverse-Engineering-Suite (Decompiler, Editor, Debugger & Mehr)
mrexodia/ida-pro-mcpKI-gestützter Reverse-Engineering-Assistent, der IDA Pro über MCP mit Sprachmodellen verbindet.
sonarsource/sonarqubePlattform für Codequalität und statische Analyse mit Qualitäts-Gates, mehrsprachigem Scannen und sicherheitsorientierten Regeln, um Schwachstellen…
livecontainer/livecontainerFühre iOS-Apps aus, ohne sie tatsächlich zu installieren!
meta-llama/purplellamaTools zur Bewertung und Verbesserung der LLM-Sicherheit.
dnspyex/dnspyInoffizielle Wiederbelebung des bekannten .NET-Debuggers und Assembly-Editors dnSpy
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
google/osv-scannerIn Go geschriebener Schwachstellen-Scanner, der die von https://osv.dev bereitgestellten Daten verwendet.
pyca/cryptographycryptography ist ein Paket, das entwickelt wurde, um kryptografische Primitive und Rezepte für Python-Entwickler bereitzustellen.
anthropics/defending-code-reference-harnessFähigkeiten für Bedrohungsmodellierung, Scannen, Triage, Patchen sowie eine autonome Scan-Harness, die Sie /customize können
pycqa/banditBandit ist ein Werkzeug, das entwickelt wurde, um häufige Sicherheitsprobleme in Python-Code zu finden.
presidentbeef/brakemanEin statischer Sicherheitslücken-Scanner für Ruby on Rails-Anwendungen
