#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Statischer Konfigurationsscanner, der nginx-Konfigurationen markiert, die anfällig für den complex_value two-pass capture-clobbering Bug sind…

Spring-Kafka-Deserialization-Remote-Code-Execution

Agent-native CLI, das IDA Pro IDALib für zustandslose Binäranalyse mit JSON-Ausgabe kapselt: Disassemblierung, Hex-Rays-Dekompilierung, CFG, Xrefs,…

Laufzeitbewusste SCA — beweist, welche CVEs tatsächlich erreichbar sind, nicht nur installiert.

Exploit-Skript für CVE-2021-22204, eine ExifTool-RCE über bösartige DjVu-Dateien, mit manuellen Exploit-Schritten und Reverse-Shell-Payloads.

Apache RAT (Release Audit Tool) Gradle Plugin

CVE-2018-6574 POC : golang 'go get' Remote-Befehlsausführung während des Quellcode-Builds

Authentifizierter Remote-Codeausführungs-Exploit für Jenkins Git Client Plugin 2.8.2 über Jackson-Deserialisierungsschwachstelle (CVE-2019-10392).

Ein Framework zur Integration von Anwendungssicherheit in die Softwareentwicklung (FIASSE) unter Verwendung des Securable Software Engineering Model…

Quellcode für die Binaries von OWASP WrongSecrets

Enterprise-KI-Agenten-Sicherheits-Toolkit, das Pre-Flight-Auditing, Konfigurationshärtung, Laufzeit-Bedrohungserkennung und aktive Verteidigung gegen…

CVE-2020-9548:FasterXML/jackson-databind Schwachstelle für entfernte Codeausführung

Sicherheitsscanner für MCP-Server. Bewertet Authentifizierung, Berechtigungen, Injection-Risiken und Toolsicherheit. Der Leuchtturm der…

Absichtsüberprüfung vor der Ausführung für KI-Agenten. Überprüft, was Ihre KI tun wird, nicht was sie sagt. Keine Abhängigkeiten, deterministisch,…

100% Kostenlos und Open Source • Datenschutzorientierte Sicherheitsscans und KI Code Review CLI

ABAP-Code-Analysator

CVE-2024-4879 - Jelly-Template-Injection-Schwachstelle in ServiceNow

CVE-2023-0297: Die Geschichte der Entdeckung von Pre-auth RCE in pyLoad