Analyse de Code

col-e/recaf

L'éditeur moderne de bytecode Java

lintsinghua/deepaudit

DeepAudit : Une équipe de hackers IA à la portée de tous, rendant la découverte de vulnérabilités accessible. Premier système open-source multi-agent…

mandiant/capa

Outil d'analyse statique et dynamique basé sur des règles qui identifie les capacités dans les fichiers PE, ELF, .NET et shellcode, en les mappant…

snyk/cli

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

ossf/scorecard

OpenSSF Scorecard - Métriques de santé de sécurité pour l'open source

pydantic/monty

Un interpréteur Python minimal et sécurisé écrit en Rust pour utilisation par l'IA.

awslabs/git-secrets

Vous empêche de valider des secrets et des identifiants dans les dépôts git

lirantal/awesome-nodejs-security

Répertoire organisé d'outils de sécurité Node.js, d'analyseurs statiques, de scanners de vulnérabilités et de ressources pédagogiques couvrant…

crytic/slither

Analyseur statique pour Solidity et Vyper

owasp/asvs

Standard de vérification de sécurité des applications

zizmorcore/zizmor

Outil d'analyse statique pour les systèmes CI/CD qui détecte et corrige les problèmes de sécurité dans les configurations GitHub Actions, Dependabot…

lauriewired/ghidramcp

Serveur MCP pour Ghidra

dynamorio/dynamorio

Framework d'instrumentation à l'exécution pour la création d'outils d'analyse dynamique : tracing, profilage, couverture de code, débogage mémoire,…

microsoft/applicationinspector

Un analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…

joernio/joern

Plateforme d'analyse de code open-source pour C/C++/Java/Binary/Javascript/Python/Kotlin basée sur les graphes de propriétés de code. Discord…

patriksimek/vm2

Sandbox JavaScript isolée pour Node.js qui exécute du code non fiable avec un accès restreint aux modules intégrés et aux ressources hôte via une…