
pcc
Auditeur automatisé de configuration PHP qui analyse php.ini pour les mauvaises configurations de sécurité, prend en charge les modes CLI et web, et…

Auditeur automatisé de configuration PHP qui analyse php.ini pour les mauvaises configurations de sécurité, prend en charge les modes CLI et web, et…

Framework de détection d'obfuscation PowerShell

Plus qu'un port de ReClass vers la plateforme .NET.

Un outil pour capturer tous les secrets git en exploitant plusieurs outils de recherche git open source

Kurukshetra - Un cadre pour enseigner le codage sécurisé par le biais de la résolution interactive de problèmes.

ASOC, ASPM, DevSecOps, Gestion des vulnérabilités avec ArcherySec.

Un simple scanner basé sur les fichiers pour rechercher des clés d'accès et des clés secrètes AWS potentielles dans les fichiers.

Vous empêche de valider des secrets et des identifiants dans les dépôts git

Neto | Un outil pour analyser les extensions de navigateur

Vba2Graph - Génère des graphes d'appels à partir de code VBA, pour faciliter l'analyse de documents malveillants.

nodejsscan est un scanner de sécurité statique de code pour les applications Node.js.

Jackhammer - Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité.

Dawn est un scanner de sécurité d'analyse statique pour les applications web écrites en Ruby. Il supporte les frameworks Sinatra, Padrino et Ruby on…


Détecteur de modèles de vulnérabilités pour C# et VB.NET

Electronegativity est un outil pour identifier les mauvaises configurations et les anti-modèles de sécurité dans les applications Electron.

Identifier automatiquement les problèmes de désérialisation dans les applications Java et .NET en utilisant des scans actifs et passifs

Une solution pour la détection de commandes obscurcies multiplateforme présentée à CIS2019 Chine. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会