#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
offensive360/sast-scan-action# GitHub Action: Offensive360 SAST स्कैन, कोड स्कैनिंग के लिए SARIF आउटपुट के साथ। 60+ भाषाएँ। ओपन सोर्स के लिए निःशुल्क।
offensive360/mcp-serverMCP सर्वर जो स्थानीय कोडबेस पर SAST स्कैन चलाता है और गंभीरता तथा फिक्स के साथ निष्कर्ष लौटाता है, जिससे AI सहायक सुरक्षा विश्लेषण और सुधार करने में…
arian-gogani/enforcement-coverageअपने समकक्षों की तुलना में कमज़ोर प्राधिकरण वाले API रूट्स का पता लगाता है। स्रोत से CVE-2026-45316 को पुनर्प्राप्त किया गया। नकारात्मक परिणामों को…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
splx-ai/agentic-radarआपके LLM एजेंटिक वर्कफ़्लो के लिए एक सुरक्षा स्कैनर
stelligent/cfn_nagCloudFormation टेम्पलेट्स के लिए लिंटिंग टूल
osmankandemir/static-code-analysis-helperपरियोजना स्रोत कोड को 16 भाषाओं में स्कैन करता है, ताकि SQLi, XSS, SSRF, कमांड इंजेक्शन, कमजोर क्रिप्टो और अन्य वेब हमले की श्रेणियों से जुड़े खतरनाक…
contrastsecurity/contrastJava, JavaScript और .NET अनुप्रयोगों के साथ-साथ AWS Lambda फ़ंक्शन को स्कैन करने, कोड भेद्यताओं और अति-अनुज्ञेय IAM नीतियों का पता लगाने के लिए SAST…
analysis-tools-dev/static-analysisप्रोग्रामिंग भाषाओं, कॉन्फ़िग, बिल्ड टूल्स और CI के लिए स्टैटिक विश्लेषण (SAST) टूल्स और लिंटर्स की चयनित निर्देशिका, कोड गुणवत्ता में सुधार पर…
controlplaneio/kubesecKubernetes संसाधनों के लिए सुरक्षा जोखिम विश्लेषण
semgrep/semgrep-rulesस्थैतिक विश्लेषण नियम पैक जो कई भाषाओं में सुरक्षा कमजोरियों, खतरनाक कोड पैटर्न और कॉन्फ़िगरेशन समस्याओं का पता लगाने के लिए है; CI/CD स्कैनिंग…
promptfoo/modelauditAI/ML मॉडल फ़ाइलों के लिए सुरक्षा स्कैनर। परिनियोजन से पहले दुर्भावनापूर्ण कोड, बैकडोर और कमज़ोरियों का पता लगाता है।
sonarsource/sonarqubeकोड-गुणवत्ता और स्थैतिक-विश्लेषण प्लेटफ़ॉर्म जिसमें क्वालिटी गेट्स, बहु-भाषा स्कैनिंग और सुरक्षा-केंद्रित नियम शामिल हैं, ताकि CI/CD वर्कफ़्लो में…
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
rakib-nyc/nulloriginकेवल-अनुसंधान AI वॉटरमार्क मजबूती टूलकिट: स्थानीय रिवर्स प्रॉक्सी C2PA/EXIF/XMP, यूनिकोड, इमेज/ऑडियो स्टेगो, OOXML/PDF मेटाडेटा हटाता है, और ट्रोजन…
limingxi6/cve-2020-9373-netgear-r6400साइबर सुरक्षा कमजोरियों का समाधान करें
github/codeqlCodeQL: वे लाइब्रेरी और क्वेरी जो दुनिया भर के सुरक्षा शोधकर्ताओं को सशक्त बनाती हैं, साथ ही GitHub Advanced Security में कोड स्कैनिंग भी।
gmh5225/actions-secretsइस GitHub Action को जोड़ने से यह आपके रिपॉजिटरी को स्कैन करेगा और आपके सोर्स कोड में संवेदनशील डेटा की तलाश करेगा। हम पासवर्ड, सर्वर होस्ट स्ट्रिंग,…
