#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
nccgroup/secretscrubस्टैटिक विश्लेषण उपकरणों से प्राप्त SARIF आउटपुट को प्रोसेस करके सोर्स कोड में हार्ड-कोडेड सीक्रेट्स का पता लगाता है और उन्हें रेडैक्ट करता है, जिससे…
phpstan/phpstanPHP Static Analysis Tool - अपने कोड में बग्स को बिना चलाए खोजें!
aquasecurity/trivyकंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें
whitesquirrell/c0devari4ntएक वेरिएंट विश्लेषण और विज़ुअलाइज़ेशन टूल जो समान कमजोरियों के लिए कोडबेस को स्कैन करता है
semgrep/semgrepकई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।
promptfoo/modelauditAI/ML मॉडल फ़ाइलों के लिए सुरक्षा स्कैनर। परिनियोजन से पहले दुर्भावनापूर्ण कोड, बैकडोर और कमज़ोरियों का पता लगाता है।
pmd/pmdएक विस्तार योग्य बहुभाषी स्थैतिक कोड विश्लेषक।
analysis-tools-dev/static-analysisप्रोग्रामिंग भाषाओं, कॉन्फ़िग, बिल्ड टूल्स और CI के लिए स्टैटिक विश्लेषण (SAST) टूल्स और लिंटर्स की चयनित निर्देशिका, कोड गुणवत्ता में सुधार पर…
stelligent/cfn_nagCloudFormation टेम्पलेट्स के लिए लिंटिंग टूल
gadievron/raptorस्वायत्त सुरक्षा अनुसंधान ढांचा जो स्थैतिक विश्लेषण, बाइनरी विश्लेषण, फ़ज़िंग, एलएलएम-संचालित कमजोरी सत्यापन, शोषण निर्माण, और आक्रामक और रक्षात्मक…
controlplaneio/kubesecKubernetes संसाधनों के लिए सुरक्षा जोखिम विश्लेषण
xoreaxeaxeax/schrodingers-toctouकंपाइलर-निर्मित मेमोरी लोड का पता लगाएं जो सुरक्षित C को TOCTOU कमजोरियों में बदल देते हैं। इसमें स्वचालित सोर्स ऑडिट, Unicorn-आधारित बाइनरी…
github/codeqlCodeQL: वे लाइब्रेरी और क्वेरी जो दुनिया भर के सुरक्षा शोधकर्ताओं को सशक्त बनाती हैं, साथ ही GitHub Advanced Security में कोड स्कैनिंग भी।
owasp/riskassessmentframeworkसुरक्षित कोडिंग फ्रेमवर्क
microsoft/applicationinspectorएक स्रोत कोड विश्लेषक जो रुचि की विशेषताओं और अन्य विशेषताओं को उजागर करने के लिए बनाया गया है, ताकि प्रश्न 'कोड में क्या है?' का तुरंत उत्तर देने के…
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 रिमोट कोड निष्पादन शोषण और कमजोर कंटेनर
zrax/pycdcC++ python बाइटकोड डिसएसेम्बलर और डीकम्पाइलर
lirantal/awesome-nodejs-securityNode.js सुरक्षा उपकरणों, स्थैतिक विश्लेषकों, भेद्यता स्कैनरों और शैक्षिक संसाधनों की एक संकलित निर्देशिका, जिसमें OWASP Top 10, आपूर्ति श्रृंखला…
