Analyse Statique de Code (SAST)

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

phpstan/phpstan

Outil d'analyse statique PHP - découvrez les bugs dans votre code sans l'exécuter !

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

pycqa/bandit

Bandit est un outil conçu pour trouver des problèmes de sécurité courants dans le code Python.

securego/gosec

Vérificateur de sécurité Go

pmd/pmd

Un analyseur de code statique multilingue extensible.

zrax/pycdc

Désassembleur et décompilateur de bytecode Python en C++

lirantal/awesome-nodejs-security

Répertoire organisé d'outils de sécurité Node.js, d'analyseurs statiques, de scanners de vulnérabilités et de ressources pédagogiques couvrant…

joasasantos/osce3-complete-guide

Guide d'étude organisé pour les certifications OSCE3 (OSWE, OSEP, OSED, OSEE) couvrant l'exploitation web, la post-exploitation, le développement de…

gadievron/raptor

Framework autonome de recherche en sécurité intégrant l'analyse statique, l'analyse binaire, le fuzzing, la validation de vulnérabilités assistée par…

kadenzipfel/smart-contract-vulnerabilities

Catalogue organisé de modèles de vulnérabilités de contrats intelligents Solidity, avec des exemples catégorisés, des méthodes de prévention et des…

bearer/bearer

Outil de scan de sécurité de code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de vie privée.

owasp/devsecopsguideline

Le guide OWASP DevSecOps peut nous aider à intégrer la sécurité comme une partie du pipeline de développement.

zegl/kube-score

Analyse des objets Kubernetes avec des recommandations pour améliorer la fiabilité et la sécurité. kube-score prévient activement les temps d'arrêt…

knostic/openant

OpenAnt de Knostic est le principal produit open source de découverte de vulnérabilités basé sur LLM, aidant les défenseurs à détecter de manière…

joasasantos/neurosploit

Harness de pentest piloté par IA avec des modes boîte noire, boîte blanche, boîte grise, hôte/cloud et red team LLM ; valide les constats par vote…

python-security/pyt

Un outil d'analyse statique pour détecter les vulnérabilités de sécurité dans les applications web Python.