Analyse Statique de Code (SAST)

pmd/pmd

Un analyseur de code statique multilingue extensible.

github/codeql

CodeQL : les bibliothèques et requêtes qui alimentent les chercheurs en sécurité du monde entier, ainsi que l'analyse de code dans GitHub Advanced…

checkmarx/kics

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

dmdhrumilmistry/security-harness

Harnais d'analyse statique de sécurité applicative multi-agents pour les agents de codage IA : cartographie les bases de code, traque les classes de…

sonarsource/sonarqube

Plateforme de qualité de code et d'analyse statique avec des quality gates, une analyse multi-langages et des règles orientées sécurité pour détecter…

securego/gosec

Vérificateur de sécurité Go

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

promptfoo/modelaudit

Security scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment

aquasecurity/trivy

Trouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…

phpstan/phpstan

Outil d'analyse statique PHP - découvrez les bugs dans votre code sans l'exécuter !

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

blackvectorops/semantic_firewall

Générer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…

0xdea/semgrep-rules

Une collection de mes règles Semgrep pour faciliter la recherche de vulnérabilités.

lirantal/awesome-nodejs-security

Répertoire organisé d'outils de sécurité Node.js, d'analyseurs statiques, de scanners de vulnérabilités et de ressources pédagogiques couvrant…

makenowjust-labs/recheck

Outil d'analyse statique pour détecter les vulnérabilités ReDoS (Regular Expression Denial of Service) dans les bases de code JavaScript et Scala,…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…