#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
presidentbeef/brakemanEin statischer Sicherheitslücken-Scanner für Ruby on Rails-Anwendungen
crytic/slitherStatischer Analyzer für Solidity und Vyper
lintsinghua/deepauditDeepAudit: Das KI-Hacker-Team für alle, das Schwachstellenanalyse zugänglich macht. Das erste quelloffene Multi-Agenten-System zur…
mandiant/capaRegelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…
pmd/pmdEin erweiterbarer mehrsprachiger statischer Code-Analyzer.
pydantic/montyEin sicherer Python-Sandbox, geschrieben in Rust, für von KI geschriebenen Code.
ossf/scorecardOpenSSF Scorecard - Sicherheits-Gesundheitsmetriken für Open Source
snyk/cliSnyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.
pycqa/banditBandit ist ein Werkzeug, das entwickelt wurde, um häufige Sicherheitsprobleme in Python-Code zu finden.
awslabs/git-secretsVerhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.
lirantal/awesome-nodejs-securityKuratierte Sammlung von Node.js-Sicherheitstools, statischen Analysewerkzeugen, Schwachstellenscannern und Bildungsressourcen, die OWASP Top 10,…
owasp/asvsApplication Security Verification Standard
zizmorcore/zizmorStatisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…
burrowers/garbleVerschleiert Go-Builds durch Umhüllen der Go-Toolchain, Ersetzen von Bezeichnern, Paketpfaden und Positionsdaten durch Hashes und Entfernen von…
anthropics/oss-scannerDienst, der registrierte Open-Source-Repositories in isolierten Offline-VMs baut und sie auf Sicherheitslücken scannt, wobei Ergebnisse per E-Mail…
dynamorio/dynamorioLaufzeit-Instrumentierungsframework zum Erstellen dynamischer Analysetools: Tracing, Profiling, Codeabdeckung, Speicher-Debugging, Fuzzing und…
