#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
corgea/sighthoundTree-sitter basierter statischer Schwachstellenscanner mit Mustererkennung und Taint-Flow-Analyse für mehrsprachigen Quellcode. Gibt Ergebnisse als…
makenowjust-labs/recheckStatisches Analysewerkzeug zur Erkennung von ReDoS (Regular Expression Denial of Service) Schwachstellen in JavaScript- und Scala-Codebasen, das…
flankerhqd/jebmcpMCP-Server-Plugin für JEB Pro, das KI-gestützte Dekompilierung, Methoden-/Feld-Inspektion und automatische Umbenennung beim Reverse Engineering von…
designsecurity/progpilotPHP static application security testing (SAST)-Tool, das taint analysis durchführt, um XSS, SQL injection und andere Schwachstellen mithilfe…
robocoder/rips-scannerRIPS - Ein statischer Quellcode-Analysator für Schwachstellen in PHP-Skripten
0x999-x/jsluiceppjsluice++ ist eine Burp-Suite-Erweiterung, die für das passive und aktive Scannen von JavaScript-Datenverkehr mithilfe des CLI-Tools jsluice…
mhaskar/bughoundStatisches Code-Analyse-Tool basierend auf Elasticsearch
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Ein neuartiger Open-Source-Web-Sicherheitsscanner.
noveogroup/android-checkPlugin für statische Code-Analyse für Android-Projekte. (Checkstyle, PMD)
xoreaxeaxeax/schrodingers-toctouErkennt vom Compiler erzeugte Speicherzugriffe, die sicheres C in TOCTOU-Schwachstellen verwandeln. Umfasst automatisierte Quellcode-Audits,…
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
promptfoo/modelauditSicherheitsscanner für KI/ML-Modelldateien. Erkennt bösartigen Code, Hintertüren und Schwachstellen vor der Bereitstellung.
nccgroup/whalescanWhalescan ist ein Schwachstellenscanner für Windows-Container, der mehrere Benchmark-Prüfungen sowie die Prüfung auf CVEs/verwundbare Pakete im…
s0md3v/hardcodesHartcodierte Zeichenketten im Quellcode finden
kira2040k/php_code_analysisStatischer PHP-Code-Scanner, der SQL injection, XSS, SSRF, LFI, command injection, insecure deserialization und andere Websicherheitslücken in…
jagracey/regex-dos:cops: :punch: RegEx Denial of Service (ReDoS)-Scanner
m14r41/scan4secretsFinde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…
slowql/slowqlStatischer SQL-Analyzer der nächsten Generation, geschrieben in Rust. 282+ Regeln. Null Fehlalarme. Sicherheit, Leistung, Zuverlässigkeit, Kosten,…
