#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
patriksimek/vm2Isolierte JavaScript-Sandbox für Node.js, die nicht vertrauenswürdigen Code mit eingeschränktem Zugriff auf eingebaute Module und Host-Ressourcen…
nolabs-ai/nonosichere multiplexierte Ausführungspfade für Agents – Zero Trust, Zero Setup, Zero Latenz.
aquasecurity/tfsecTfsec ist jetzt Teil von Trivy
checkmarx/kicsStatischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…
justicerage/gepettoIDA plugin which queries language models to speed up reverse-engineering
c2sp/wycheproofProjekt Wycheproof testet Kryptobibliotheken gegen bekannte Angriffe.
yelp/detect-secretsEine unternehmensfreundliche Methode zur Erkennung und Verhinderung von Geheimnissen im Code.
snyk/agent-scanSicherheitsscanner für KI-Agenten, MCP-Server und Agenten-Fähigkeiten.
dman95/sasmSASM - einfache plattformübergreifende IDE für die Assemblersprachen NASM, MASM, GAS und FASM
byt3bl33d3r/offensivenimMeine Experimente zur Bewaffnung von Nim (https://nim-lang.org/)
semgrep/semgrep-rulesStatisches Analyse-Regelpaket zur Erkennung von Sicherheitsschwachstellen, gefährlichen Codemustern und Konfigurationsproblemen in vielen Sprachen;…
googleprojectzero/tinyinstEine leichtgewichtige Bibliothek für dynamische Instrumentierung
huhusmang/awesome-llms-for-vulnerability-detectionDie umfassendste, kontinuierlich aktualisierte Sammlung der Community zu Forschung über Large Language Models zur Erkennung von…
bearer/bearerCode-Sicherheitsscan-Tool (SAST) zum Erkennen, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken.
imran-parray/mind-mapsMind-Maps mehrerer Dinge
miscusi-peek/cheatengine-mcp-bridgeVerbinde Cursor, Copilot & Claude AI direkt mit Cheat Engine über MCP. Automatisiere Reverse Engineering, Pointer-Scanning und Speicheranalyse mit…
owasp/go-scpGolang-Leitfaden für sichere Codierungspraktiken
