#1Outils pour l'examen du code source sans exécution afin de trouver des failles de sécurité.
Recommandé par Kitploit
contrastsecurity/contrastSAST CLI pour analyser les applications Java, JavaScript et .NET, ainsi que les fonctions AWS Lambda, en détectant les vulnérabilités de code et les…
tai-e/cve-2021-44228Utiliser Tai-e pour identifier la vulnérabilité Log4shell (alias CVE-2021-44228)
martyx00/vulnfanatic-ngPlugin BianryNinja pour identifier les vulnérabilités dans les binaires décompilés, avec des analyses programmatiques et le support LLM.
nccgroup/lightweight_static_analysisCréez des analyses statiques utiles et légères à l'aide d'outils open source + un peu de votre code
synacktiv/action-octoscan📦 :octocat: Une GitHub Action qui effectue une analyse de sécurité de vos GitHub Actions.
openbreach/canopCLI d'analyse statique qui scanne le code généré par IA à la recherche de vulnérabilités telles que l'injection SQL, la réflexion non sécurisée et…
nccgroup/matt.netMatt.Net est une interface graphique simple autour de l'outil d'audit de code CAT.NET de Microsoft.
xiaoqimikko/jackson-checkAuto-vérification de 26 avis de sécurité jackson-databind + jackson-core : intersection coordonnée par coordonnée pour donner les versions réellement…
xs2024770/cve-2024-57521-ruoyi-sqliAudit statique du code de CVE-2024-57521, une injection SQL authentifiée dans le module generator de RuoYi-Vue, avec analyse source-to-sink et un PoC…
jas502n/decompiler_toolsOutils
auditinfra-io/o1js-scanAnalyseur statique sans dépendances pour les bugs de solidité des circuits zk dans les zkApps o1js/Mina et les circuits Noir
shentao83/news-8.6.0-cve-2026-8726-backportBackport de sécurité minimal pour CVE-2026-8726 dans georgringer/news 8.6.0
abraxas/drupal-move-block-markupDrupal 11.4.8 - Élevé - À distance - XSS - Les étiquettes des blocs frères de Move Block ignorent l'échappement @label
rakib-nyc/nulloriginBoîte à outils de robustesse des filigranes IA à usage exclusivement de recherche : un proxy inverse local supprime C2PA/EXIF/XMP, Unicode, la…
carlosalbertotuma/advisoryAvis de sécurité publics et PoCs pour les vulnérabilités découvertes dans les logiciels web open source, avec analyse des causes profondes,…
squid-protocol1/gitgalaxyMoteur heuristique à base de graphe de connaissances sans AST pour une intelligence approfondie des dépôts et une analyse de sécurité zero-trust.…
joshuaprovoste/deserializerAnalyseur de code statique basé sur l'AST avec cartographie relationnelle agentique alimentée par LLM pour découvrir les chemins RCE Python et les…
vulnz/sastMoteur SAST hors ligne gratuit pour CI/CD : analyse AST et de propagation de taint inter-fichiers, détection de secrets avec validation en direct,…
