स्थैतिक कोड विश्लेषण (SAST)

osmankandemir/static-code-analysis-helper

परियोजना स्रोत कोड को 16 भाषाओं में स्कैन करता है, ताकि SQLi, XSS, SSRF, कमांड इंजेक्शन, कमजोर क्रिप्टो और अन्य वेब हमले की श्रेणियों से जुड़े खतरनाक…

0p4n1k/noctyra

AST-आधारित Python कोड रूपांतरण एवं डीओबफस्केशन फ्रेमवर्क

nccgroup/call_map

Call Map का वर्तमान विकास https://github.com/ajylee/call_map पर होता है। Call Map Python कॉल ग्राफ़ को नेविगेट करने के लिए एक टूल है।

nccgroup/glasgo

Go स्टैटिक विश्लेषण उपकरण जो AST का उपयोग करके सुरक्षा मुद्दों की जाँच करता है।

zappaboy/vuln-scanner

रिपोर्ट निर्माण के साथ भेद्यता आकलन स्कैनर

synacktiv/weggli_rules_sstic2023

C/C++ कोड के स्थैतिक विश्लेषण के लिए क्यूरेटेड weggli क्वेरीज़, जो खतरनाक फ़ंक्शन, स्टैक समस्याओं और malloc ओवरफ्लो भेद्यताओं की पहचान करती हैं।

martyx00/vulnfanatic-ng

डीकंपाइल बाइनरीज़ में कमजोरियों की पहचान करने के लिए BianryNinja प्लगइन, जिसमें प्रोग्रामैटिक स्कैन और LLM सपोर्ट दोनों शामिल हैं।

synacktiv/appledb_rs

iOS/macOS सुरक्षा अनुसंधान और रिवर्स इंजीनियरिंग के लिए API, CLI, और WebUI सहित Apple के आंतरिक आर्टिफैक्ट (entitlements, frameworks, device…

bekk/retire.js

retire.js का नया घर है

tai-e/cve-2021-44228

लॉग4शेल (उर्फ CVE-2021-44228) भेद्यता की पहचान करने के लिए Tai-e का उपयोग करें

nccgroup/lightweight_static_analysis

ओपन सोर्स टूल्स + आपके कोड के थोड़े से हिस्से का उपयोग करके उपयोगी, हल्के स्टैटिक एनालिसिस बनाएं

synacktiv/action-octoscan

📦 :octocat: एक GitHub Action जो आपके GitHub Actions की सुरक्षा जाँच करता है।

nccgroup/matt.net

मैट.नेट माइक्रोसॉफ्ट के CAT.NET कोड ऑडिटिंग टूल के चारों ओर एक सरल GUI रैपर है।

rakib-nyc/nullorigin

केवल-अनुसंधान AI वॉटरमार्क मजबूती टूलकिट: स्थानीय रिवर्स प्रॉक्सी C2PA/EXIF/XMP, यूनिकोड, इमेज/ऑडियो स्टेगो, OOXML/PDF मेटाडेटा हटाता है, और ट्रोजन…

jas502n/decompiler_tools

उपकरण

anna-kravets/codeql-buffer-overflow-variant

Synthetic CWE-120 stack buffer overflow variant of CVE-2020-8597 (pppd EAP) as a CodeQL static-analysis target