#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
analysis-tools-dev/static-analysisप्रोग्रामिंग भाषाओं, कॉन्फ़िग, बिल्ड टूल्स और CI के लिए स्टैटिक विश्लेषण (SAST) टूल्स और लिंटर्स की चयनित निर्देशिका, कोड गुणवत्ता में सुधार पर…
aquasecurity/trivyकंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें
facebook/inferJava, C, C++, और Objective-C के लिए एक स्थैतिक विश्लेषक
semgrep/semgrepकई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।
github/codeqlCodeQL: वे लाइब्रेरी और क्वेरी जो दुनिया भर के सुरक्षा शोधकर्ताओं को सशक्त बनाती हैं, साथ ही GitHub Advanced Security में कोड स्कैनिंग भी।
phpstan/phpstanPHP Static Analysis Tool - अपने कोड में बग्स को बिना चलाए खोजें!
sonarsource/sonarqubeकोड-गुणवत्ता और स्थैतिक-विश्लेषण प्लेटफ़ॉर्म जिसमें क्वालिटी गेट्स, बहु-भाषा स्कैनिंग और सुरक्षा-केंद्रित नियम शामिल हैं, ताकि CI/CD वर्कफ़्लो में…
bridgecrewio/checkovकोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…
openai/codex-securityOpenAI का Codex Security CLI और TypeScript SDK सुरक्षा भेद्यताओं को खोजने, सत्यापित करने और ठीक करने के लिए। npm:…
pycqa/banditBandit एक उपकरण है जो Python कोड में सामान्य सुरक्षा समस्याओं का पता लगाने के लिए डिज़ाइन किया गया है।
pmd/pmdएक विस्तार योग्य बहुभाषी स्थैतिक कोड विश्लेषक।
zrax/pycdcC++ python बाइटकोड डिसएसेम्बलर और डीकम्पाइलर
lirantal/awesome-nodejs-securityNode.js सुरक्षा उपकरणों, स्थैतिक विश्लेषकों, भेद्यता स्कैनरों और शैक्षिक संसाधनों की एक संकलित निर्देशिका, जिसमें OWASP Top 10, आपूर्ति श्रृंखला…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
microsoft/applicationinspectorएक स्रोत कोड विश्लेषक जो रुचि की विशेषताओं और अन्य विशेषताओं को उजागर करने के लिए बनाया गया है, ताकि प्रश्न 'कोड में क्या है?' का तुरंत उत्तर देने के…
gadievron/raptorस्वायत्त सुरक्षा अनुसंधान ढांचा जो स्थैतिक विश्लेषण, बाइनरी विश्लेषण, फ़ज़िंग, एलएलएम-संचालित कमजोरी सत्यापन, शोषण निर्माण, और आक्रामक और रक्षात्मक…
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
