#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
pycqa/banditBandit एक उपकरण है जो Python कोड में सामान्य सुरक्षा समस्याओं का पता लगाने के लिए डिज़ाइन किया गया है।
nightwatchcybersecurity/airflowscanApache Airflow की सुरक्षा बढ़ाने के लिए चेकलिस्ट और उपकरण
phpstan/phpstanPHP Static Analysis Tool - अपने कोड में बग्स को बिना चलाए खोजें!
mgechev/ngrevएंगुलर अनुप्रयोगों के रिवर्स इंजीनियरिंग के लिए उपकरण
pmd/pmdएक विस्तार योग्य बहुभाषी स्थैतिक कोड विश्लेषक।
microsoft/applicationinspectorएक स्रोत कोड विश्लेषक जो रुचि की विशेषताओं और अन्य विशेषताओं को उजागर करने के लिए बनाया गया है, ताकि प्रश्न 'कोड में क्या है?' का तुरंत उत्तर देने के…
wireghoul/grauditgrep rough audit - स्रोत कोड ऑडिटिंग उपकरण
s0md3v/hardcodesस्रोत कोड से हार्डकोडेड स्ट्रिंग्स खोजें
zegl/kube-scoreKubernetes ऑब्जेक्ट विश्लेषण बेहतर विश्वसनीयता और सुरक्षा के लिए सिफारिशों के साथ। kube-score आपके Kubernetes YAML और Charts में डाउनटाइम और बग को…
zupit/horusecHorusec एक खुला स्रोत उपकरण है जो आपके प्रोजेक्ट में केवल एक कमांड से कमजोरियों की पहचान को बेहतर बनाता है।
david-a-wheeler/flawfinderC/C++ स्रोत कोड में कमजोरियाँ खोजने के लिए एक स्थैतिक विश्लेषण उपकरण
owasp/asstOWASP ASST (Automated Software Security Toolkit) | एक नवीन ओपन सोर्स वेब सुरक्षा स्कैनर
kira2040k/php_code_analysisस्टैटिक PHP कोड स्कैनर जो एकल फ़ाइलों या संपूर्ण निर्देशिकाओं में SQL इंजेक्शन, XSS, SSRF, LFI, कमांड इंजेक्शन, असुरक्षित डिसीरियलाइज़ेशन और अन्य वेब…
mhaskar/bughoundएलास्टिकसर्च पर आधारित स्थैतिक कोड विश्लेषण उपकरण
doyensec/regexploitऐसे रेगुलर एक्सप्रेशन खोजें जो ReDoS (Regular Expression Denial of Service) के प्रति संवेदनशील हैं
redsection/jspandaक्लाइंट-साइड प्रोटोटाइप प्रदूषण भेद्यता स्कैनर
agrawalsmart7/scodescannerकमांड-लाइन स्थैतिक विश्लेषण स्कैनर जो कस्टम semgrep नियमों का उपयोग करके PHP और YAML स्रोत कोड में महत्वपूर्ण कमजोरियों का पता लगाता है, CI/CD…
