Analyse de Code

Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

semgrep

semgrep/semgrep

16.2kil y a 6 jours

codeql

github/codeql

10.3kil y a 16h 27m

sonarqube

sonarsource/sonarqube

11.1kil y a 17h 24m

infer

facebook/infer

15.7kil y a 4 jours

ghidra

nationalsecurityagency/ghidra

71.1kil y a 0 jours

radare2

radareorg/radare2

24.5kil y a 48 minutes

capa

mandiant/capa

6.1kil y a 6 jours

bandit

pycqa/bandit

8.2kil y a 1 jour

gosec

securego/gosec

8.9kil y a 20h 20m

#10

bearer

bearer/bearer

2.7kil y a 2 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

2173 résultats

joern

joernio/joern

Plateforme d'analyse de code open-source pour C/C++/Java/Binary/Javascript/Python/Kotlin basée sur les graphes de propriétés de code. Discord…

static-analysisvulnerability-analysiscode-analysis+2

3.3kil y a 20h 22m

nono

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

container-securitycode-analysisconfiguration-auditing+8

3.6kil y a 11h 8m

semgrep-rules

semgrep/semgrep-rules

Pack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…

static-analysisvulnerability-scannersstatic-code-analysis+3

1.3kil y a 6 jours

htmlpurifier

ezyang/htmlpurifier

Filtre HTML conforme aux normes écrit en PHP

defensive-toolsstatic-analysisvulnerability-analysis+3

3.3kil y a 1 jour

kics

checkmarx/kics

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7kil y a 21h 10m

wycheproof

c2sp/wycheproof

Project Wycheproof tests crypto libraries against known attacks.

static-analysisvulnerability-analysiscode-analysis+3

3.1kil y a 4 jours

revng

revng/revng

Framework open source d'analyse binaire et décompilateur construit sur LLVM et QEMU, élevant les binaires vers une représentation intermédiaire…

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

1.8kil y a 1 jour

ApplicationInspector

microsoft/applicationinspector

Un analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…

static-analysisstatic-code-analysisvulnerability-analysis+3

4.4kil y a 1 mois

agent-scan

snyk/agent-scan

Scanner de sécurité pour agents IA, serveurs MCP et compétences d'agents.

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+3

2.9kil y a 5 jours

tfsec

aquasecurity/tfsec

Tfsec fait maintenant partie de Trivy

static-analysisvulnerability-scannerscode-analysis+3

7.0kil y a 1 an

DevGuide

owasp/devguide

The OWASP Developer Guide

code-analysisweb-securityeducation+2

2.2kil y a 7 jours

OffensiveNim

byt3bl33d3r/offensivenim

Mes expériences dans l'armement de Nim (https://nim-lang.org/)

privilege-escalationcode-analysislateral-movement+8

3.1kil y a 2 ans

vm2

patriksimek/vm2

Sandbox JavaScript isolée pour Node.js qui exécute du code non fiable avec un accès restreint aux modules intégrés et aux ressources hôte via une…

dynamic-analysis-sandboxingcode-analysissecurity-virtualization+1

4.1kil y a 1 mois

SASM

dman95/sasm

SASM - IDE multiplateforme simple pour les langages d'assemblage NASM, MASM, GAS et FASM

general-purpose-utilitiescode-analysisreverse-engineering+3

6.0kil y a 8 mois

Awesome-LLMs-for-Vulnerability-Detection

huhusmang/awesome-llms-for-vulnerability-detection

L'index le plus complet et continuellement mis à jour de la communauté sur la recherche consacrée aux grands modèles de langage pour la détection de…

static-analysisvulnerability-analysiscode-analysis+4

1.2kil y a 1 jour

detect-secrets

yelp/detect-secrets

Une solution adaptée aux entreprises pour détecter et prévenir les secrets dans le code.

static-analysiscode-analysisdevsecops+1

4.6kil y a 6 mois

jadx-ai-mcp

zinja-coder/jadx-ai-mcp

Plugin pour JADX afin d'intégrer le serveur MCP

android-securitystatic-analysisvulnerability-analysis+4

2.6kil y a 9 jours

skill-scanner

cisco-ai-defense/skill-scanner

Security Scanner for Agent Skills

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9

2.4kil y a 1 jour

Catégories