#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
ajinabraham/njsscanNode.js अनुप्रयोगों के लिए सिमैंटिक-अवेयर SAST स्कैनर जो libsast पैटर्न मिलान और semgrep सिंटैक्स-अवेयर विश्लेषण का उपयोग करके असुरक्षित कोड पैटर्न…
coffeeandsecurity/dakshscraफ्रेमवर्क-जागरूक स्थैतिक कोड विश्लेषण उपकरण जो प्लेटफ़ॉर्म-विशिष्ट नियमों, टेंट विश्लेषण, प्रयास अनुमान और दमन आधार रेखाओं के साथ स्वचालित स्रोत कोड…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
semgrep/semgrep-rulesस्थैतिक विश्लेषण नियम पैक जो कई भाषाओं में सुरक्षा कमजोरियों, खतरनाक कोड पैटर्न और कॉन्फ़िगरेशन समस्याओं का पता लगाने के लिए है; CI/CD स्कैनिंग…
pycqa/banditBandit एक उपकरण है जो Python कोड में सामान्य सुरक्षा समस्याओं का पता लगाने के लिए डिज़ाइन किया गया है।
bearer/bearerकोड सुरक्षा स्कैनिंग टूल (SAST) जो सुरक्षा और गोपनीयता जोखिमों को खोजने, फ़िल्टर करने और प्राथमिकता देने के लिए है।
bridgecrewio/checkovकोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…
david-a-wheeler/flawfinderC/C++ स्रोत कोड में कमजोरियाँ खोजने के लिए एक स्थैतिक विश्लेषण उपकरण
sonarsource/sonarqubeकोड-गुणवत्ता और स्थैतिक-विश्लेषण प्लेटफ़ॉर्म जिसमें क्वालिटी गेट्स, बहु-भाषा स्कैनिंग और सुरक्षा-केंद्रित नियम शामिल हैं, ताकि CI/CD वर्कफ़्लो में…
checkmarx/kicsइन्फ्रास्ट्रक्चर-एज़-कोड के लिए एक स्थैतिक विश्लेषण स्कैनर जो Terraform, Kubernetes, CloudFormation और 20+ IaC प्लेटफॉर्म में सुरक्षा कमजोरियों,…
webarx-security/wpbulletवर्डप्रेस (और PHP) के लिए एक स्थैतिक कोड विश्लेषण
redsection/jspandaक्लाइंट-साइड प्रोटोटाइप प्रदूषण भेद्यता स्कैनर
openai/codex-securityOpenAI का Codex Security CLI और TypeScript SDK सुरक्षा भेद्यताओं को खोजने, सत्यापित करने और ठीक करने के लिए। npm:…
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
gmh5225/actions-secretsइस GitHub Action को जोड़ने से यह आपके रिपॉजिटरी को स्कैन करेगा और आपके सोर्स कोड में संवेदनशील डेटा की तलाश करेगा। हम पासवर्ड, सर्वर होस्ट स्ट्रिंग,…
splx-ai/agentic-radarआपके LLM एजेंटिक वर्कफ़्लो के लिए एक सुरक्षा स्कैनर
osmankandemir/static-code-analysis-helperपरियोजना स्रोत कोड को 16 भाषाओं में स्कैन करता है, ताकि SQLi, XSS, SSRF, कमांड इंजेक्शन, कमजोर क्रिप्टो और अन्य वेब हमले की श्रेणियों से जुड़े खतरनाक…
