#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
designsecurity/progpilotPHP स्थैतिक अनुप्रयोग सुरक्षा परीक्षण (SAST) उपकरण जो अनुकूलन योग्य नियमों और कॉन्फ़िगरेशन का उपयोग करके XSS, SQL इंजेक्शन और अन्य कमजोरियों का पता…
shubhamshubhankar/autosourceस्रोत कोड में प्रारंभिक कमजोरियों का पता लगाने के लिए SonarQube के साथ एकीकृत स्वचालित स्थैतिक कोड विश्लेषण ढांचा, जो सभी प्लेटफार्मों पर Git…
squid-protocol1/gitgalaxyAST-मुक्त ह्यूरिस्टिक नॉलेज ग्राफ इंजन, गहन रिपॉजिटरी इंटेलिजेंस और जीरो-ट्रस्ट सुरक्षा स्कैनिंग के लिए। GitLab CI/CD घटक के रूप में एकीकृत होता है,…
gitlab-org/security-products/sast-rulesGitLab SAST के लिए चयनित Semgrep नियमों का भंडार, जो CI/CD एकीकरण के साथ कई प्रोग्रामिंग भाषाओं में सुरक्षा कमजोरियों का पता लगाने के लिए स्थैतिक…
mustafabilgici/sucoshscanny"Sucosh" एक स्वचालित स्रोत कोड भेद्यता स्कैनर और मूल्यांकन ढांचा है जो Python (Flask-Django) और NodeJs के लिए है, जो वेब एप्लिकेशन विकास या स्रोत कोड…
noveogroup/android-checkएंड्रॉइड प्रोजेक्ट के लिए स्टैटिक कोड विश्लेषण प्लगइन। (Checkstyle, PMD)
facebook/inferJava, C, C++, और Objective-C के लिए एक स्थैतिक विश्लेषक
coffeeandsecurity/dakshscraफ्रेमवर्क-जागरूक स्थैतिक कोड विश्लेषण उपकरण जो प्लेटफ़ॉर्म-विशिष्ट नियमों, टेंट विश्लेषण, प्रयास अनुमान और दमन आधार रेखाओं के साथ स्वचालित स्रोत कोड…
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
whitesquirrell/c0devari4ntएक वेरिएंट विश्लेषण और विज़ुअलाइज़ेशन टूल जो समान कमजोरियों के लिए कोडबेस को स्कैन करता है
tencent/codeanalysisएंटरप्राइज़-ग्रेड स्थैतिक कोड विश्लेषण प्लेटफ़ॉर्म जो बहु-भाषा समर्थन, सुरक्षा भेद्यता का पता लगाने, कोड गुणवत्ता मेट्रिक्स और निरंतर निगरानी के लिए…
bridgecrewio/checkovकोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…
ajinabraham/njsscanNode.js अनुप्रयोगों के लिए सिमैंटिक-अवेयर SAST स्कैनर जो libsast पैटर्न मिलान और semgrep सिंटैक्स-अवेयर विश्लेषण का उपयोग करके असुरक्षित कोड पैटर्न…
checkmarx/kicsइन्फ्रास्ट्रक्चर-एज़-कोड के लिए एक स्थैतिक विश्लेषण स्कैनर जो Terraform, Kubernetes, CloudFormation और 20+ IaC प्लेटफॉर्म में सुरक्षा कमजोरियों,…
aftermathlabs/vmp2एमुलेशन-आधारित VM एक्सप्लोरर, हैंडलर प्रोफाइलर, और डीवर्चुअलाइज़ेशन के लिए प्रायोगिक LLVM रीकंपाइलर के साथ VMProtect 2-संरक्षित बाइनरीज़ को अनपैक और…
mandiant/route-sixty-sinkC# अनुप्रयोगों में स्रोतों को सिंक से जोड़ें।
