Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Statische Code-Analyse (SAST) | Kitploit

Kategorien

Statische Code-Analyse (SAST)

Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 5 Tagen

codeql

github/codeql

10.1kvor 2h 15m

sonarqube

sonarsource/sonarqube

11.0kvor 21h 11m

infer

facebook/infer

15.7kvor 6 Tagen

bandit

pycqa/bandit

8.2kvor 10 Tagen

gosec

securego/gosec

8.9kvor 2 Tagen

bearer

bearer/bearer

2.7kvor 16 Tagen

horusec

zupit/horusec

1.3kvor 3 Jahren

ApplicationInspector

microsoft/applicationinspector

4.4kvor 13 Tagen

#10

njsscan

ajinabraham/njsscan

436vor 29 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

153 Ergebnisse

kics

checkmarx/kics

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7kvor 1 Tag

semgrep-rules

semgrep/semgrep-rules

Statisches Analyse-Regelpaket zur Erkennung von Sicherheitsschwachstellen, gefährlichen Codemustern und Konfigurationsproblemen in vielen Sprachen;…

static-analysisvulnerability-scannersstatic-code-analysis+3

1.3kvor 1 Monat

bearer

bearer/bearer

Code-Sicherheitsscan-Tool (SAST) zum Erkennen, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken.

vulnerability-scannersstatic-code-analysiscode-analysis+3

2.7kvor 16 Tagen

smart-contract-vulnerabilities

kadenzipfel/smart-contract-vulnerabilities

Eine Sammlung von Schwachstellen in Smart Contracts zusammen mit Präventionsmethoden

static-code-analysisvulnerability-analysiseducation+1

2.5kvor 7 Monaten

DevSecOpsGuideline

owasp/devsecopsguideline

Die OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.

vulnerability-scannerscontainer-securitystatic-code-analysis+6

1.1kvor 1 Monat

kube-score

zegl/kube-score

Kubernetes-Objektanalyse mit Empfehlungen für verbesserte Zuverlässigkeit und Sicherheit. kube-score verhindert aktiv Ausfallzeiten und Fehler in…

vulnerability-scannerscontainer-securitystatic-code-analysis+4

3.1kvor 3 Monaten

OpenAnt

knostic/openant

OpenAnt von Knostic ist das führende Open-Source-Produkt zur LLM-basierten Schwachstellenerkennung. Es hilft Verteidigern, proaktiv verifizierte…

vulnerability-scannersdynamic-analysis-sandboxingstatic-code-analysis+4

718vor 22h 36m

nodejsscan

ajinabraham/nodejsscan

nodejsscan ist ein statischer Sicherheitscode-Scanner für Node.js-Anwendungen.

static-analysisvulnerability-scannersstatic-code-analysis+3

2.6kvor 1 Jahr

CodeAnalysis

tencent/codeanalysis

Plattform für statische Code-Analyse auf Unternehmensniveau mit Unterstützung mehrerer Sprachen, Erkennung von Sicherheitslücken, Metriken zur…

static-analysisstatic-code-analysisvulnerability-analysis+3

1.8kvor 10 Monaten

pyt

python-security/pyt

Ein statisches Analysetool zur Erkennung von Sicherheitsschwachstellen in Python-Webanwendungen

static-analysisstatic-code-analysisvulnerability-analysis+2

2.2kvor 6 Jahren

medusa

pantheon-security/medusa

AI-first-Sicherheitsscanner. NEU in v2026.7: Erkennung kompromittierter Claude-Code-Installationen — prüfe .claude/ Hooks, Berechtigungen &…

vulnerability-scannerscontainer-securitystatic-code-analysis+8

957vor 29 Tagen

jackhammer

olacabs/jackhammer

Jackhammer - Ein Sicherheitsbewertungs- und Verwaltungstool, das alle Probleme des Sicherheitsteams löst.

penetration-testing-frameworksvulnerability-scannersdynamic-analysis-sandboxing+9

739vor 7 Jahren

semgrep-rules

0xdea/semgrep-rules

Eine Sammlung meiner Semgrep-Regeln zur Erleichterung der Schwachstellenforschung.

static-code-analysisvulnerability-analysiscode-analysis+3

866vor 25 Tagen

StaCoAn

vincentcox/stacoan

StaCoAn ist ein plattformübergreifendes Tool, das Entwickler, Bug-Bounty-Jäger und ethische Hacker bei der statischen Codeanalyse von mobilen…

android-securitystatic-code-analysisvulnerability-analysis+1

869vor 5 Jahren

horusec

zupit/horusec

Horusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.

static-analysisvulnerability-scannerscontainer-security+5

1.3kvor 3 Jahren

graudit

wireghoul/graudit

grep rough audit - Quellcode-Audit-Tool

static-code-analysisvulnerability-analysiscode-analysis

1.7kvor 8 Monaten

kubesec

controlplaneio/kubesec

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7

1.5kvor 3 Monaten

VibeSec-Skill

behisecc/vibesec-skill

Diese Fähigkeit hilft Claude dabei, sicheren Code zu schreiben und häufige Sicherheitslücken zu vermeiden.

static-code-analysisvulnerability-analysiscode-analysis+8

1.1kvor 6 Monaten

Zurück 123…9 Weiter