#1Outils pour l'examen du code source sans exécution afin de trouver des failles de sécurité.
Recommandé par Kitploit
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
analysis-tools-dev/static-analysisRépertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…
facebook/inferUn analyseur statique pour Java, C, C++ et Objective-C
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
github/codeqlCodeQL : les bibliothèques et requêtes qui alimentent les chercheurs en sécurité du monde entier, ainsi que l'analyse de code dans GitHub Advanced…
phpstan/phpstanOutil d'analyse statique PHP - découvrez les bugs dans votre code sans l'exécuter !
sonarsource/sonarqubePlateforme de qualité de code et d'analyse statique avec des quality gates, une analyse multi-langages et des règles orientées sécurité pour détecter…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
openai/codex-securityCLI Codex Security d'OpenAI et SDK TypeScript pour détecter, valider et corriger les vulnérabilités de sécurité. npm :…
pycqa/banditBandit est un outil conçu pour trouver des problèmes de sécurité courants dans le code Python.
securego/gosecVérificateur de sécurité Go
pmd/pmdUn analyseur de code statique multilingue extensible.
zrax/pycdcDésassembleur et décompilateur de bytecode Python en C++
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
microsoft/applicationinspectorUn analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…
lirantal/awesome-nodejs-securityRépertoire organisé d'outils de sécurité Node.js, d'analyseurs statiques, de scanners de vulnérabilités et de ressources pédagogiques couvrant…
gadievron/raptorFramework autonome de recherche en sécurité intégrant l'analyse statique, l'analyse binaire, le fuzzing, la validation de vulnérabilités assistée par…
semgrep/semgrep-rulesPack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…
