#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
bk-security/auth-header-trust-rulesSemgrep-Regeln, die Header-Trust-Authentifizierungsumgehungsmuster (CVE-2025-29927-Klasse) kennzeichnen. Begleitprojekt zu bk-security.github.io.
d0n601/cve-2025-12135WPBookit <= 1.0.6 - Nicht authentifiziertes gespeichertes Cross-Site Scripting
rvermeulen/codeql-cve-2022-35737Eine CodeQL-Abfrage zum Auffinden von CVE-2022-35737
waleedadam360-web/syncshieldSyncShield - Browser-Erweiterung zur Erkennung unsicherer Rsync-Befehle (CVE-2018-5764)
atlassian/git-secrets-scanScans Git repositories for hardcoded secrets, keys, and passwords using Gitleaks, integrating security into Bitbucket Pipelines with Code Insights…
gmh5225/actions-secretsDas Hinzufügen dieser GitHub Action scannt Ihr Repository auf sensible Daten in Ihrem Quellcode. Wir finden Dinge wie Passwörter,…
jfrog/jfrog-cve-2022-24675Shell-Skript zum rekursiven Durchsuchen von Ordnern nach Go-Binärdateien, die die unsichere pem.Decode-Funktion verwenden, und zur Erkennung von…
patrickdeanramos/cve-2024-41302-bookea-tu-mesa-is-vulnerable-to-sql-injectionBookea-tu-Mesa ist anfällig für SQL-Injection.
m-lito13/sealsecurity_examBehebt die Prototype-Pollution-Schwachstelle (CVE-2023-26136) für das tough-cookie-Paket
shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23Java-Nutzbibliothek mit gepatchter CVE-2022-4244-Schwachstelle, die gängige Hilfsklassen für I/O, Reflektion und CLI-Argument-Parsing in…
shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0Typsicheres Java-Mustache-Templating-Engine mit Kompilierzeit-Template-Validierung, statischer Wertbindung und erweiterbarem Escaping für HTML und…
epicosy/obridgeJava-Quellcode-Generator, der aufrufende Klassen für Oracle-PL/SQL-Paketprozeduren erstellt und verschiedene Parametertypen sowie automatische…
offensive360/mcp-serverMCP-Server, der SAST-Scans auf lokalen Codebasen ausführt und Ergebnisse mit Schweregrad und Fixes zurückgibt, sodass KI-Assistenten…
offensive360/sast-scan-actionGitHub Action: Offensive360-SAST-Scan mit SARIF-Ausgabe für Code-Scanning. 60+ Sprachen. Kostenlos für Open Source.
aftermathlabs/vmp2Entpacken und deobfuscieren Sie VMProtect 2 geschützte Binärdateien mit einem emulationsbasierten VM-Explorer, Handler-Profiler und experimentellem…
coatisoftware/sourcetrailSourcetrail - freier und quelloffener interaktiver Quellcode-Explorer
