#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
contrastsecurity/contrastSAST-CLI zum Scannen von Java-, JavaScript- und .NET-Anwendungen sowie AWS-Lambda-Funktionen zur Erkennung von Code-Schwachstellen und übermäßig…
tai-e/cve-2021-44228Nutzen Sie Tai-e, um die Log4shell (auch bekannt als CVE-2021-44228)-Schwachstelle zu identifizieren
martyx00/vulnfanatic-ngBianryNinja-Plugin zur Identifizierung von Schwachstellen in dekompilierten Binärdateien mit sowohl programmatischen Scans als auch LLM-Unterstützung.
nccgroup/lightweight_static_analysisErstelle nützliche, leichtgewichtige statische Analysen mit Open-Source-Tools + ein winziges bisschen deines Codes.
synacktiv/action-octoscan📦 :octocat: Eine GitHub Action, die einen Sicherheits-Scan deiner GitHub Actions durchführt.
openbreach/canopStatisches Analyse-CLI, das KI-generierten Code auf Schwachstellen wie SQL-Injection, unsichere Reflexion und hartcodierte Secrets scannt, mit…
nccgroup/matt.netMatt.Net ist ein einfacher GUI-Wrapper um das Code-Auditing-Tool CAT.NET von Microsoft.
xiaoqimikko/jackson-checkjackson-databind + jackson-core Selbstprüfung gegen 26 Sicherheitshinweise: koordinatenweise Schnittmengenbildung liefert die tatsächlich…
xs2024770/cve-2024-57521-ruoyi-sqliStatische Codeanalyse von CVE-2024-57521, einer authentifizierten SQL-Injection im Generator-Modul von RuoYi-Vue, mit Source-to-Sink-Analyse und…
jas502n/decompiler_toolsWerkzeuge
auditinfra-io/o1js-scanAbhängigkeitsfreier statischer Analysator für Soundness-Fehler in zk-Schaltkreisen bei o1js/Mina zkApps und Noir-Schaltkreisen
shentao83/news-8.6.0-cve-2026-8726-backportMinimales Sicherheits-Backport für CVE-2026-8726 in georgringer/news 8.6.0
abraxas/drupal-move-block-markupDrupal 11.4.8 – Hoch – Remote – XSS – Move Block: Geschwister-Labels überspringen die @label-Escaping
rakib-nyc/nulloriginNur für Forschungszwecke gedachtes Toolkit zur Robustheit von KI-Wasserzeichen: lokaler Reverse-Proxy entfernt C2PA/EXIF/XMP, Unicode,…
carlosalbertotuma/advisoryÖffentliche Sicherheitshinweise und PoCs für Schwachstellen, die in Open-Source-Websoftware entdeckt wurden, mit Ursachenanalyse, CVE-Referenzen,…
squid-protocol1/gitgalaxyAST-freie heuristische Wissensgraph-Engine für tiefgreifende Repository-Intelligenz und Zero-Trust-Sicherheitsscans. Integriert als…
joshuaprovoste/deserializerAST-basierter statischer Code-Analysator mit agentischer, LLM-gestützter Beziehungszuordnung zur Entdeckung von Python-RCE-Pfaden und tiefen…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
