#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

BlockChain Security

Statisches Analyse-CLI-Tool, das die Angriffsfläche von Node.js-Anwendungen reduziert, indem es Abhängigkeitsgraphen erstellt und nicht verwendete…

ngxray — nginx-Konfigurations-Sicherheitsscanner

Modulares Sicherheits-Toolkit für autonome Agenten mit statischer Analyse, Konfigurationsprüfung, Laufzeitüberwachung und Lieferkettenverifikation…

Wir möchten alle Mitwirkenden bitten, seit der Wartung am 21. September einen *neuen Klon* dieses Repositorys zu erstellen.

Kuratierte weggli-Abfragen für die statische Analyse von C/C++-Code, um gefährliche Funktionen, Stack-Probleme und malloc-Overflow-Schwachstellen zu…

CVE-2020-9547: Schwachstelle für Remote-Code-Ausführung in FasterXML/jackson-databind

# Bewusst verwundbare Next.js-Anwendung, die CVE-2025-55182 RCE durch unsichere Deserialisierung in React Server Components demonstriert. Enthält…

CodeQL-basierter Scanner, der kryptografische Funktionsaufrufe in Repositories und GitHub-Organisationen inventarisiert und eine Cryptographic Bill…

Qiskit-basiertes Ressourcenschätzungs-Framework für platzeffiziente Quanten-Modularinversion und affine Punktadditionsschaltungen, die in Algorithmen…

Fall für CVE-2022-30778

Ein TypeScript-Paket, das KI-gestützte Agenten für Aufgaben der Anwendungssicherheit (AppSec) bereitstellt, aufbauend auf den führenden Modellen.

PoC für Acronis Arbitrary File Read - CVE-2022-45451

CVE-2022-22965 - CVE-2010-1622 redux

Regelbasierter Linter für OpenSSH-Client-Konfigurationsdateien, der doppelte Hosts, fehlende Identitätsdateien, schwache Algorithmen, Probleme mit…

Exponierte API-Schlüssel in GitHub-Commits erkennen.

CVE-2025-31324, SAP Exploit

Abwehr des Shai-Hulud-Lieferkettenangriffs