#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
nodesecure/js-x-rayJavaScript & Node.js scanner SAST open-source. Un analyseur statique pour détecter les motifs malveillants les plus courants 🔬.
sourcecode-ai/auraAudit de code source Python et analyse statique à grande échelle
jjyg/metasmCeci est le dépôt principal de metasm, un assembleur / désassembleur / compilateur gratuit écrit en ruby
agent-field/sec-afAuditeur de sécurité de code natif IA sur AgentField qui prouve l'exploitabilité avec des verdicts, des traces et des preuves actionnables.
trailofbits/multiplierIndexe les artefacts de compilation C/C++ dans une base de données interrogeable de l'ensemble du programme, exposant des API de niveau AST, jetons…
cycodelabs/ravenAnalyse les workflows CI/CD GitHub Actions pour détecter les vulnérabilités de sécurité, indexe les résultats dans une base de données graphique…
blacksnufkin/novaldrThreadless Module Stomping In Rust avec quelques fonctionnalités (En mémoire de ceux assassinés lors du massacre de la fête Nova)
gendigitalinc/sageCouche légère de détection et réponse des agents (ADR) pour les agents IA — protège les commandes, fichiers et requêtes web. Fait partie de Gen Agent…
weareaisle/nano-analyzerUn scanner minimaliste de vulnérabilités zero-day propulsé par LLM par AISLE.
mpast/mobileauditApplication Django qui effectue une analyse SAST et une analyse de malwares pour les APK Android.
kudelskisecurity/chainoffoolsPreuve de concept pour la vulnérabilité d'usurpation CVE-2020-0601 de Windows CryptoAPI, démontrant la génération d'un certificat d'autorité de…
colton1skees/dnaFramework d'analyse binaire statique basé sur LLVM
connormcgarr/littlecorporalLittleCorporal: Un générateur automatisé de Maldoc en C#
trailofbits/trailmarkConstruire et interroger une représentation en base de données graphe du code source.
abstractengine/pentest-muse-cliAssistant alimenté par l'IA pour les testeurs d'intrusion qui génère des payloads, analyse le code, effectue de la reconnaissance et exécute des…
nikic/php-fuzzerFuzzer guidé par la couverture d'arêtes pour bibliothèques PHP qui détecte les bugs via des plantages, des dépassements de temps et des…
check-spelling/check-spellingAction de vérification orthographique pour vérifier l'orthographe dans les dépôts / pull requests / commits
