jaydendancer12/ai-code-reviewOutil CLI alimenté par l'IA qui examine le code à la recherche de vulnérabilités de sécurité, de bugs et d'anti-patrons en utilisant des LLM. Prend…
arian-gogani/enforcement-coverageDétecte les routes API dont l'autorisation est plus faible que celle de leurs homologues. A récupéré la CVE-2026-45316 à partir du code source.…
sudo-wp/sudowp-hooks-visualizerUn fork durci sur le plan de la sécurité de "Simply Show Hooks". Remplace l'original compromis (CVE-2024-6297) et corrige des vulnérabilités…
gmh5225/actions-secretsL'ajout de cette action GitHub analysera votre dépôt à la recherche de données sensibles dans votre code source. Nous détectons des éléments tels que…
sonarsource/sonarcloud-scanUn Bitbucket Pipe pour déclencher l'analyse SonarCloud
bk-security/auth-header-trust-rulesRègles Semgrep qui signalent les motifs de contournement d'authentification par confiance d'en-tête (classe CVE-2025-29927). Compagnon de…
roninforge/roninforge-honoPlugin Cursor pour Hono v4 (framework web edge TypeScript). 59 régressions LLM avec paires BAD/CORRECT. Épinglé à hono ^4.12.19 (>= 4.9.7 pour…
waleedadam360-web/syncshieldSyncShield - Extension de navigateur pour détecter les commandes Rsync non sécurisées (CVE-2018-5764)
atlassian/git-secrets-scanAnalyse les dépôts Git à la recherche de secrets, clés et mots de passe codés en dur à l'aide de Gitleaks, en intégrant la sécurité dans Bitbucket…
jfrog/jfrog-cve-2022-24675Script shell pour analyser récursivement les dossiers à la recherche de binaires Go utilisant la fonction pem.Decode non sécurisée, détectant les…
shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23Bibliothèque utilitaire Java avec la vulnérabilité CVE-2022-4244 corrigée, fournissant des classes d’assistance courantes pour les entrées/sorties,…
shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0Moteur de templating Mustache Java type-safe avec validation de templates à la compilation, liaison de valeurs statique et échappement extensible…
epicosy/obridgeGénérateur de code source Java qui crée des classes d'appel pour les procédures de packages PL/SQL Oracle, prenant en charge divers types de…
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
aftermathlabs/vmp2Dépaqueter et désobfusquer les binaires protégés par VMProtect 2 avec un explorateur de VM basé sur l'émulation, un profileur de handlers et un…
coatisoftware/sourcetrailSourcetrail - explorateur de code source interactif gratuit et open-source
