mustafabilgici/sucoshscanny"Sucosh" एक स्वचालित स्रोत कोड भेद्यता स्कैनर और मूल्यांकन ढांचा है जो Python (Flask-Django) और NodeJs के लिए है, जो वेब एप्लिकेशन विकास या स्रोत कोड विश्लेषण प्रक्रियाओं में कोड समीक्षा करने में सक्षम है।
"Sucosh" एक स्वचालित सोर्स कोड भेद्यता स्कैनर (SAST) और मूल्यांकन ढाँचा है जो Python(Flask-Django) और NodeJs के लिए है, जो वेब एप्लिकेशन डेवलपमेंट या सोर्स कोड विश्लेषण प्रक्रियाओं में कोड समीक्षा करने में सक्षम है। यह दिए गए सोर्स कोड में कई भेद्यताओं (RCE,SSTI,Insecure Deserilisation,SSRF,SQLI,CSRF आदि) का पता लगा सकता है। अभी के लिए, केवल python(flask,django) और nodejs(express js.) भाषाओं के डिटेक्शन मॉड्यूल पूरे हुए हैं। भविष्य में, php (Laravel, Codeigniter), .NET, Go और अन्य भाषाओं के लिए विशिष्ट डिटेक्शन फ़ंक्शन लिखे जाएंगे।
python3 sucosh.py -p <entercodepath>
Python
अन्य भाषाएँ और फ्रेमवर्क
RCE
LFI
SSTI
SSRF
CSRF
गुप्त डेटा पहचान
SQLI
CVE
XSS
Reflected
Stored
DOM
कस्टम नियम सेट
** डेवलपर टीमों के लिए कार्य **
इन अद्भुत लोगों का धन्यवाद :
