Analyse Statique de Code (SAST)

awarexone/agentic-bug-hunter

Kit de chasse aux bug bounty propulsé par l'IA, qui fonctionne avec ou sans abonnement.

m14r41/scan4secrets

Trouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…

nealbridges/vulnhunter

Scanner de sécurité pour l'IA agentique qui raisonne comme un attaquant sur le code source, confirme les failles exploitables avec des PoC…

pycqa/bandit

Bandit est un outil conçu pour trouver des problèmes de sécurité courants dans le code Python.

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

aquasecurity/trivy

Trouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…

s0md3v/hardcodes

trouver les chaînes codées en dur dans le code source

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

openbreach/canop

CLI d'analyse statique qui scanne le code généré par IA à la recherche de vulnérabilités telles que l'injection SQL, la réflexion non sécurisée et…

auditinfra-io/o1js-scan

Analyseur statique sans dépendances pour les bugs de solidité des circuits zk dans les zkApps o1js/Mina et les circuits Noir

analysis-tools-dev/static-analysis

Répertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…

ajinabraham/njsscan

Scanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…

coffeeandsecurity/dakshscra

Outil d'analyse statique de code sensible au framework pour une revue automatisée du code source avec des règles spécifiques à la plateforme, analyse…

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

bearer/bearer

Outil de scan de sécurité de code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de vie privée.

bridgecrewio/checkov

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…

semgrep/semgrep-rules

Pack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…