aotopsy
bronils/aotopsyAnalyseur statique pour les instantanés AOT Flutter/Dart — récupère les noms de fonctions, les hiérarchies de classes, les graphes d'appel et les…
static-analysismobile-app-pentestingreverse-engineering+2
17
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
bronils/aotopsyAnalyseur statique pour les instantanés AOT Flutter/Dart — récupère les noms de fonctions, les hiérarchies de classes, les graphes d'appel et les…
skylot/jadxOutil en ligne de commande et avec interface graphique pour décompiler les fichiers Android Dex et APK en code source Java lisible, avec décodage des…
studiomeyer-io/mcp-server-attestationDurcissement de la chaîne d'approvisionnement de couche 2 pour les serveurs MCP — manifestes d'outils signés Ed25519, attestation de lancement des…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
ricardoquesada/regenerator2000Un désassembleur interactif pour le CPU 6502, axé sur les ordinateurs 8 bits de Commodore. Propose une TUI avec des fonctionnalités modernes comme…
owasp/vulnreachSCA conscient du runtime — prouve quelles CVE sont réellement accessibles, pas seulement installées.
cisco-ai-defense/defenseclawGouvernance de sécurité pour l'IA agentique
adamsjack711-ux/pkgxraySécurité pré-installation pour agents IA, paquets npm et serveurs MCP. Analyse statique locale sans dépendance ; les analyses normales n'exécutent…
owasp-noir/noirChassez chaque point de terminaison dans votre code, exposez les API Shadow, cartographiez la surface d'attaque.
icsharpcode/ilspyDécompilateur .NET avec prise en charge de la génération PDB, ReadyToRun, Metadata (&plus) - multiplateforme !
joernio/joernPlateforme d'analyse de code open-source pour C/C++/Java/Binary/Javascript/Python/Kotlin basée sur les graphes de propriétés de code. Discord…
owasp/owasp-scsProjet OWASP de sécurité des contrats intelligents (SCS)
owasp/ocsdDéveloppeur de logiciel sécurisé certifié OWASP
cure53/dompurifyDOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…
0sec-labs/foxguardUn scanner de sécurité de code universel et rapide, écrit en Rust. Fonctionnalités incluses : prend en charge 14 langages, TUI pour le triage,…
skyscanner/cfripperBibliothèque et outil CLI pour analyser les modèles CloudFormation et vérifier leur conformité de sécurité.