#1Outils pour l'examen du code source sans exécution afin de trouver des failles de sécurité.
Recommandé par Kitploit
checkmarx/kicsAnalyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…
microsoft/applicationinspectorUn analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…
ajinabraham/nodejsscannodejsscan est un scanner de sécurité statique de code pour les applications Node.js.
owasp/devsecopsguidelineLe guide OWASP DevSecOps peut nous aider à intégrer la sécurité comme une partie du pipeline de développement.
bearer/bearerOutil de scan de sécurité de code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de vie privée.
kadenzipfel/smart-contract-vulnerabilitiesUne collection de vulnérabilités de contrats intelligents accompagnée de méthodes de prévention
wireghoul/grauditgrep rough audit - outil d'audit de code source
knostic/openantOpenAnt de Knostic est le principal produit open source de découverte de vulnérabilités basé sur LLM, aidant les défenseurs à détecter de manière…
zegl/kube-scoreAnalyse des objets Kubernetes avec des recommandations pour améliorer la fiabilité et la sécurité. kube-score prévient activement les temps d'arrêt…
controlplaneio/kubesecAnalyse des risques de sécurité pour les ressources Kubernetes
python-security/pytUn outil d'analyse statique pour détecter les vulnérabilités de sécurité dans les applications web Python.
tencent/codeanalysisPlateforme d'analyse statique de code de niveau entreprise avec prise en charge multi-langue, détection de vulnérabilités de sécurité, mesures de…
0xdea/semgrep-rulesUne collection de mes règles Semgrep pour faciliter la recherche de vulnérabilités.
behisecc/vibesec-skillCette compétence aide Claude à écrire du code sécurisé et à prévenir les vulnérabilités courantes.
zupit/horusecHorusec est un outil open source qui améliore l'identification des vulnérabilités dans votre projet en une seule commande.
stelligent/cfn_nagOutil de linting pour les modèles CloudFormation
nealbridges/vulnhunterScanner de sécurité pour l'IA agentique qui raisonne comme un attaquant sur le code source, confirme les failles exploitables avec des PoC…
pantheon-security/medusaScanner de sécurité axé sur l'IA. NOUVEAU dans v2026.7 : détection de compromission de Claude Code — vérifiez les hooks, permissions et compétences…
