Code-Analyse

pmd/pmd

Ein erweiterbarer mehrsprachiger statischer Code-Analyzer.

lintsinghua/deepaudit

DeepAudit: Das KI-Hacker-Team für alle, das Schwachstellenanalyse zugänglich macht. Das erste quelloffene Multi-Agenten-System zur…

mandiant/capa

Regelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…

snyk/cli

Snyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.

ossf/scorecard

OpenSSF Scorecard - Sicherheits-Gesundheitsmetriken für Open Source

awslabs/git-secrets

Verhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.

pydantic/monty

Ein minimaler, sicherer Python-Interpreter, geschrieben in Rust, zur Verwendung durch KI.

lirantal/awesome-nodejs-security

Kuratierte Sammlung von Node.js-Sicherheitstools, statischen Analysewerkzeugen, Schwachstellenscannern und Bildungsressourcen, die OWASP Top 10,…

crytic/slither

Statischer Analyzer für Solidity und Vyper

owasp/asvs

Anwendungssicherheits-Verifikationsstandard

zizmorcore/zizmor

Statisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…

cloudflare/security-audit-skill

Ein coding-agent skill für mehrphasige Sicherheitsaudits mit unabhängig verifizierten, maschinenlesbaren Ergebnissen

lauriewired/ghidramcp

MCP-Server für Ghidra

dynamorio/dynamorio

Laufzeit-Instrumentierungsframework zum Erstellen dynamischer Analysetools: Tracing, Profiling, Codeabdeckung, Speicher-Debugging, Fuzzing und…

microsoft/applicationinspector

Ein Quellcode-Analysewerkzeug, das entwickelt wurde, um interessante Merkmale und andere Eigenschaften sichtbar zu machen und die Frage 'Was ist im…

joernio/joern

Open-Source-Codeanalyseplattform für C/C++/Java/Binary/Javascript/Python/Kotlin basierend auf Code Property Graphs. Discord…