#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
shentao83/news-8.6.0-cve-2026-8726-backportgeorgringer/news 8.6.0 में CVE-2026-8726 के लिए न्यूनतम सुरक्षा बैकपोर्ट
xs2024770/cve-2024-57521-ruoyi-sqliRuoYi-Vue के जनरेटर मॉड्यूल में प्रमाणित SQL इंजेक्शन, CVE-2024-57521 का स्टैटिक कोड ऑडिट, सोर्स-टू-सिंक विश्लेषण और %0b फ़िल्टर बायपास PoC के साथ।
auditinfra-io/o1js-scano1js/Mina zkApps और Noir सर्किट में zk सर्किट साउंडनेस बग्स के लिए डिपेंडेंसी-फ्री स्टैटिक एनालाइज़र
openbreach/canopस्टैटिक विश्लेषण CLI जो AI-जनित कोड को SQL इंजेक्शन, असुरक्षित रिफ्लेक्शन, और हार्डकोडेड सीक्रेट्स जैसी कमजोरियों के लिए स्कैन करता है, SARIF…
sassoftware/shiroCVE-2026-49268 — एक LDAP इंजेक्शन प्रमाणीकरण बायपास भेद्यता का विश्लेषण और उपचार
rh-rahulshetty/log4shell-cve-2021-44228Log4Shell (CVE-2021-44228) का पता लगाने, ShieldOps में कोड-प्रभाव वर्गीकरण और उपचार मार्गदर्शन का परीक्षण करने के लिए जानबूझकर कमजोर Java/Maven…
owasp/trisuella-aidlca-frameworkPolicy-शासित LLMSecOps फ्रेमवर्क जो AST-आधारित SAST, secret स्कैनिंग, supply-chain और multi-cloud CSPM जाँच, AI-BoM जनरेशन, और CI/CD सुरक्षा गेट्स…
offensive360/sast-scan-actionGitHub Action for Offensive360 SAST स्कैन और SARIF परिणामों के लिए। पात्रता और सेटअप के लिए ओपन-सोर्स प्रोग्राम देखें।
offensive360/mcp-serverMCP सर्वर जो स्थानीय कोडबेस पर SAST स्कैन चलाता है और गंभीरता तथा फिक्स के साथ निष्कर्ष लौटाता है, जिससे AI सहायक सुरक्षा विश्लेषण और सुधार करने में…
arian-gogani/enforcement-coverageअपने समकक्षों की तुलना में कमज़ोर प्राधिकरण वाले API रूट्स का पता लगाता है। स्रोत से CVE-2026-45316 को पुनर्प्राप्त किया गया। नकारात्मक परिणामों को…
awarexone/agentic-bug-hunterAI-संचालित बग बाउंटी हंटिंग टूलकिट जो सब्सक्रिप्शन के साथ या बिना सब्सक्रिप्शन के काम करती है।
splx-ai/agentic-radarआपके LLM एजेंटिक वर्कफ़्लो के लिए एक सुरक्षा स्कैनर
stelligent/cfn_nagCloudFormation टेम्पलेट्स के लिए लिंटिंग टूल
osmankandemir/static-code-analysis-helperपरियोजना स्रोत कोड को 16 भाषाओं में स्कैन करता है, ताकि SQLi, XSS, SSRF, कमांड इंजेक्शन, कमजोर क्रिप्टो और अन्य वेब हमले की श्रेणियों से जुड़े खतरनाक…
contrastsecurity/contrastJava, JavaScript और .NET अनुप्रयोगों के साथ-साथ AWS Lambda फ़ंक्शन को स्कैन करने, कोड भेद्यताओं और अति-अनुज्ञेय IAM नीतियों का पता लगाने के लिए SAST…
analysis-tools-dev/static-analysisप्रोग्रामिंग भाषाओं, कॉन्फ़िग, बिल्ड टूल्स और CI के लिए स्टैटिक विश्लेषण (SAST) टूल्स और लिंटर्स की चयनित निर्देशिका, कोड गुणवत्ता में सुधार पर…
controlplaneio/kubesecKubernetes संसाधनों के लिए सुरक्षा जोखिम विश्लेषण
semgrep/semgrep-rulesस्थैतिक विश्लेषण नियम पैक जो कई भाषाओं में सुरक्षा कमजोरियों, खतरनाक कोड पैटर्न और कॉन्फ़िगरेशन समस्याओं का पता लगाने के लिए है; CI/CD स्कैनिंग…
