#1स्टैटिक और डायनेमिक कोड विश्लेषण, SAST, DAST और कोड समीक्षा उपकरण।
Kitploit अनुशंसित
joernio/joernC/C++/Java/Binary/Javascript/Python/Kotlin के लिए कोड प्रॉपर्टी ग्राफ़ पर आधारित ओपन-सोर्स कोड विश्लेषण प्लेटफ़ॉर्म। Discord…
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
semgrep/semgrep-rulesस्थैतिक विश्लेषण नियम पैक जो कई भाषाओं में सुरक्षा कमजोरियों, खतरनाक कोड पैटर्न और कॉन्फ़िगरेशन समस्याओं का पता लगाने के लिए है; CI/CD स्कैनिंग…
ezyang/htmlpurifierमानक-अनुरूप HTML फ़िल्टर जो PHP में लिखा गया है
checkmarx/kicsइन्फ्रास्ट्रक्चर-एज़-कोड के लिए एक स्थैतिक विश्लेषण स्कैनर जो Terraform, Kubernetes, CloudFormation और 20+ IaC प्लेटफॉर्म में सुरक्षा कमजोरियों,…
c2sp/wycheproofProject Wycheproof tests crypto libraries against known attacks.
revng/revngओपन सोर्स बाइनरी विश्लेषण फ्रेमवर्क और डीकंपाइलर जो LLVM और QEMU पर आधारित है, रिवर्स इंजीनियरिंग के लिए बाइनरीज़ को एक पठनीय इंटरमीडिएट…
microsoft/applicationinspectorएक स्रोत कोड विश्लेषक जो रुचि की विशेषताओं और अन्य विशेषताओं को उजागर करने के लिए बनाया गया है, ताकि प्रश्न 'कोड में क्या है?' का तुरंत उत्तर देने के…
snyk/agent-scanAI एजेंटों, MCP सर्वरों और एजेंट कौशलों के लिए सुरक्षा स्कैनर।
aquasecurity/tfsecTfsec अब Trivy का हिस्सा है
byt3bl33d3r/offensivenimNim (https://nim-lang.org/) को हथियार बनाने में मेरे प्रयोग
patriksimek/vm2Node.js के लिए पृथक JavaScript सैंडबॉक्स जो Proxy-आधारित इंटरसेप्शन के माध्यम से बिल्ट-इन मॉड्यूल और होस्ट संसाधनों तक प्रतिबंधित पहुँच के साथ…
dman95/sasmSASM - NASM, MASM, GAS और FASM असेंबली भाषाओं के लिए सरल क्रॉस-प्लेटफ़ॉर्म IDE
huhusmang/awesome-llms-for-vulnerability-detectionसमुदाय का सबसे व्यापक, निरंतर अद्यतन होने वाला सूचकांक जो सॉफ्टवेयर भेद्यता पहचान के लिए लार्ज लैंग्वेज मॉडल्स पर शोध को दर्शाता है — फ़ंक्शन-स्तर,…
yelp/detect-secretsएंटरप्राइज़ के अनुकूल तरीके से कोड में गुप्त जानकारी का पता लगाना और उसे रोकना।
zinja-coder/jadx-ai-mcpJADX में MCP सर्वर एकीकृत करने के लिए प्लगइन
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
