sonarqube
sonarsource/sonarqubePlateforme de qualité de code et d'analyse statique avec des quality gates, une analyse multi-langages et des règles orientées sécurité pour détecter…
static-analysisstatic-code-analysisvulnerability-analysis+2
11.0k
sonarsource/sonarqubePlateforme de qualité de code et d'analyse statique avec des quality gates, une analyse multi-langages et des règles orientées sécurité pour détecter…
gmh5225/awesome-llvm-securityCollection soigneusement sélectionnée de ressources de sécurité LLVM couvrant le binary lifting, l'obfuscation de code, l'analyse statique,…
owasp/trisuella-aidlca-frameworkPolicy-governed LLMSecOps framework providing AST-based SAST, secret scanning, supply-chain and multi-cloud CSPM checks, AI-BoM generation, and CI/CD…
veridiff/veridiffDynamic branch-divergence finder for native code -- traces two Frida executions and finds the exact instruction where they diverge.
med0x2e/sigflipSigFlip est un outil pour patcher les fichiers PE signés avec Authenticode (exe, dll, sys ...etc) sans invalider ou casser la signature existante.
mpast/mobileauditApplication Django qui effectue une analyse SAST et une analyse de malwares pour les APK Android.
123wwwa/flownameNext-generation JavaScript identifier recovery with LLMs.
yaklang/javajiveDécompilateur Java et opérateur de sérialisation en pur Go
owasp-noir/alibiRecoupez les vues de votre surface d'attaque et identifiez les points de terminaison qui ne peuvent pas se corroborer mutuellement.
yelp/detect-secretsUne solution adaptée aux entreprises pour détecter et prévenir les secrets dans le code.
whgojp/javaseclabLaboratoire complet sur les vulnérabilités Java avec code vulnérable et corrigé, scénarios d'attaque, notes d'audit source/sink et recommandations de…
suhanmen/sewIntègre et détecte des filigranes basés sur le style et liés à une clé dans du code Python, Java et C++ généré par LLM via la réécriture de CST, en…
ylca0/idalib-cliCLI natif pour agent encapsulant IDA Pro IDALib pour une analyse binaire sans état avec sortie JSON : désassemblage, décompilation Hex-Rays, CFG,…
iamavu/zairoScanne les diffs de code avec contexte pour construire un graphe d'impact et utilise des LLM pour détecter les vulnérabilités, prenant en charge les…
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency micro sandboxes
webarx-security/wpbulletUne analyse statique de code pour WordPress (et PHP)
0xdea/oneiromancerAssistant de rétro-ingénierie utilisant un LLM local pour aider à l'analyse de pseudocode.
silentchainai/silentchainExtension de scanner de vulnérabilités alimentée par l'IA pour Burp Suite avec support multi-fournisseur (Ollama, OpenAI, Claude, Gemini)