#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Une bibliothèque légère d'instrumentation dynamique
Un wrapper autour de grep, pour vous aider à grepper des choses

Plateforme bancaire intentionnellement vulnérable pour pratiquer les tests de sécurité d'applications web, d'API et d'IA/LLM, la revue de code…

grep rough audit - outil d'audit de code source

Une GitHub Action invoquant le Gemini CLI.

Safety vérifie les dépendances Python pour les vulnérabilités de sécurité connues et suggère les correctifs appropriés pour les vulnérabilités…

Un outil d'analyse statique orienté sécurité pour les applications Android et Java.

Un framework Pythonic pour la modélisation des menaces

ASOC, ASPM, DevSecOps, Gestion des vulnérabilités avec ArcherySec.

Démystifier les bugs exploitables dans les contrats intelligents

Collection soigneusement sélectionnée de ressources de sécurité LLVM couvrant le binary lifting, l'obfuscation de code, l'analyse statique,…

bluemonday : un assainisseur HTML rapide en golang (inspiré de l'OWASP Java HTML Sanitizer) pour nettoyer le contenu généré par les utilisateurs des…

Décompilateur Lua pour Lua 5.1, 5.2 et 5.3

Gestion de secrets cloud native pour les développeurs - ne quittez jamais votre ligne de commande pour vos secrets.

Un explorateur de couverture pour les reverse engineers

🐍 🔍 GuardDog est un outil CLI pour identifier les paquets PyPI et npm malveillants.

Collection d'outils offensifs en C#

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…