#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Spring-Kafka-Deserialization-Remote-Code-Execution
CLI natif pour agent encapsulant IDA Pro IDALib pour une analyse binaire sans état avec sortie JSON : désassemblage, décompilation Hex-Rays, CFG,…

SCA conscient du runtime — prouve quelles CVE sont réellement accessibles, pas seulement installées.

Script d'exploitation pour CVE-2021-22204, une RCE ExifTool via des fichiers DjVu malveillants, avec étapes d'exploitation manuelles et payloads de…

Apache RAT (Release Audit Tool) Gradle Plugin

CVE-2018-6574 POC : exécution de commande à distance via golang 'go get' lors de la compilation du code source

Exploit d'exécution de code à distance authentifié pour Jenkins Git Client Plugin 2.8.2 via une vulnérabilité de désérialisation Jackson…

Un cadre pour l'intégration de la sécurité applicative dans le génie logiciel (FIASSE) utilisant le modèle d'ingénierie logicielle sécurisable (SSEM)

Code source des binaires de OWASP WrongSecrets

Toolkit de sécurité pour agents IA d'entreprise offrant un audit préalable, un durcissement de configuration, une détection des menaces en temps réel…

CVE-2020-9548:Vulnérabilité d'exécution de code à distance dans FasterXML/jackson-databind

Scanner de sécurité pour les serveurs MCP. Évalue l'authentification, les permissions, les risques d'injection et la sécurité des outils. Le phare de…

Vérification de l'intention avant exécution pour les agents IA. Audite ce que votre IA s'apprête à faire, pas ce qu'elle dit. Zéro dépendance,…

100% gratuit et open source • Analyse de sécurité axée sur la confidentialité et CLI de revue de code IA

Analyseur de code ABAP

CVE-2024-4879 - Vulnérabilité d'injection de template Jelly dans ServiceNow

CVE-2023-0297 : L'histoire de la découverte de Pre-auth RCE dans pyLoad

Framework de fuzzing pour les modules du serveur Apache HTTPD