#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
owasp/cheatsheetseriesLa série de fiches mémo OWASP a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de sécurité…
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
keygraphhq/shannonShannon est un pentester IA autonome en boîte blanche pour les applications web et les API. Il analyse votre code source, identifie les vecteurs…
storytold/craft-anythingPure-Rust reverse-engineering engine with 314 CLI/MCP inspection tools (disassembly, decompilation, strings, call graphs) that studies any app, site…
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
icsharpcode/ilspyDécompilateur .NET avec prise en charge de la génération PDB, ReadyToRun, Metadata (&plus) - multiplateforme !
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
frida/fridaDépôt principal pour héberger les binaires de version
analysis-tools-dev/static-analysisRépertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
go-delve/delveDébogueur au niveau source pour Go avec modes CLI, API et headless ; prend en charge les points d'arrêt, l'inspection des variables et le traçage de…
projectdiscovery/nuclei-templatesListe organisée par la communauté de modèles pour le moteur nuclei afin de détecter les vulnérabilités de sécurité.
