#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Open-Source-Codeanalyseplattform für C/C++/Java/Binary/Javascript/Python/Kotlin basierend auf Code Property Graphs. Discord…
agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Statisches Analyse-Regelpaket zur Erkennung von Sicherheitsschwachstellen, gefährlichen Codemustern und Konfigurationsproblemen in vielen Sprachen;…

Standards-konformer HTML-Filter in PHP geschrieben

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

Project Wycheproof tests crypto libraries against known attacks.

Open-Source-Framework für Binäranalyse und Decompiler, aufgebaut auf LLVM und QEMU, der Binärdateien in eine lesbare Zwischendarstellung für Reverse…

Ein Quellcode-Analysewerkzeug, das entwickelt wurde, um interessante Merkmale und andere Eigenschaften sichtbar zu machen und die Frage 'Was ist im…

Sicherheitsscanner für KI-Agenten, MCP-Server und Agenten-Fähigkeiten.

Tfsec ist jetzt Teil von Trivy

Meine Experimente zur Bewaffnung von Nim (https://nim-lang.org/)

Isolierte JavaScript-Sandbox für Node.js, die nicht vertrauenswürdigen Code mit eingeschränktem Zugriff auf eingebaute Module und Host-Ressourcen…

SASM - einfache plattformübergreifende IDE für die Assemblersprachen NASM, MASM, GAS und FASM

Die umfassendste, kontinuierlich aktualisierte Sammlung der Community zu Forschung über Large Language Models zur Erkennung von…

Eine unternehmensfreundliche Methode zur Erkennung und Verhinderung von Geheimnissen im Code.

Plugin für JADX zur Integration des MCP-Servers

Security Scanner for Agent Skills