#1Outils pour l'examen du code source sans exécution afin de trouver des failles de sécurité.
Recommandé par Kitploit
mgechev/ngrevOutil de rétro-ingénierie d'applications Angular
splx-ai/agentic-radarUn scanner de sécurité pour vos workflows agentiques LLM
security-code-scan/security-code-scanDétecteur de modèles de vulnérabilités pour C# et VB.NET
ajinabraham/njsscanScanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…
nccgroup/vcgVisualCodeGrepper - Outil d'analyse de sécurité du code.
cc1a2b/jshunterjshunter est un outil en ligne de commande conçu pour analyser les fichiers JavaScript et extraire des points de terminaison. Cet outil se spécialise…
olacabs/jackhammerJackhammer - Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité.
vincentcox/stacoanStaCoAn est un outil multiplateforme qui aide les développeurs, les chasseurs de bogues et les hackers éthiques à effectuer une analyse statique de…
whgojp/javaseclabLaboratoire complet sur les vulnérabilités Java avec code vulnérable et corrigé, scénarios d'attaque, notes d'audit source/sink et recommandations de…
opsxcq/exploit-cve-2016-10033Exploit d'exécution de code à distance de PHPMailer < 5.2.18 et conteneur vulnérable
david-a-wheeler/flawfinderun outil d'analyse statique pour trouver des vulnérabilités dans le code source C/C++
doyensec/regexploitTrouver les expressions régulières vulnérables à ReDoS (déni de service par expression régulière)
0xdea/ghidra-scriptsScripts Ghidra sélectionnés pour automatiser la rétro-ingénierie et l'analyse des vulnérabilités : localiser les fonctions non sécurisées, extraire…
webarx-security/wpbulletUne analyse statique de code pour WordPress (et PHP)
githubsecuritylab/seclab-taskflow-agentFramework multi-agents compatible MCP pour des workflows agentiques déclaratifs pilotés par YAML, utilisé pour l'audit de code assisté par IA, le…
trailofbits/multiplierIndexe les artefacts de compilation C/C++ dans une base de données interrogeable de l'ensemble du programme, exposant des API de niveau AST, jetons…
ucsb-mlsec/vulnllm-rLLM de raisonnement spécialisé pour la détection de vulnérabilités dans le code source en C/C++ et Python, avec construction de jeux de données,…
elttam/semgrep-rulesRègles de sécurité d'analyse statique pour la détection de vulnérabilités et la revue de code axée sur l'audit dans Java, Go, Python, C#, Kotlin,…
