
secure-coding-practices-quick-reference-guide
Le guide de référence rapide des pratiques de codage sécurisé de l'OWASP

Le guide de référence rapide des pratiques de codage sécurisé de l'OWASP

« Sucosh » est un scanner de vulnérabilités de code source automatisé et un cadre d'évaluation pour Python(Flask-Django) & NodeJs, capable…

CodeQL + DTrace = Vulnérabilités de divulgation mémoire dans XNU

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Scanner basé sur CodeQL qui inventorie les appels de fonctions cryptographiques à travers les dépôts et les organisations GitHub, produisant une…

Liste de contrôle et outils pour renforcer la sécurité d'Apache Airflow

Framework de transformation et de désobfuscation de code Python basé sur l'AST

Analyse le code source de projets dans 16 langages pour signaler les fonctions dangereuses liées aux injections SQL (SQLi), aux XSS, aux SSRF, à…

Développement actuel de Call Map se déroule sur https://github.com/ajylee/call_map. Call Map est un outil pour naviguer dans les graphes d'appels…

Outil d'analyse statique en Go qui détecte les problèmes de sécurité à l'aide d'un AST.

Analyseur de code ABAP

Requêtes weggli sélectionnées pour l'analyse statique de code C/C++ afin d'identifier les fonctions dangereuses, les problèmes de pile et les…

Scanner d'évaluation des vulnérabilités avec génération de rapports

Base de données organisée d'artefacts internes d'Apple (entitlements, frameworks, versions d'appareils) avec API, CLI et WebUI pour la recherche en…

retire.js a une nouvelle maison

SAST CLI pour analyser les applications Java, JavaScript et .NET, ainsi que les fonctions AWS Lambda, en détectant les vulnérabilités de code et les…

Créez des analyses statiques utiles et légères à l'aide d'outils open source + un peu de votre code

Plugin BianryNinja pour identifier les vulnérabilités dans les binaires décompilés, avec des analyses programmatiques et le support LLM.