muad-dib
dnszlsk/muad-dibRilevamento in tempo reale delle minacce alla catena di fornitura npm/PyPI. Analisi comportamentale della catena, scansione AST, feed IOC e motore di…
ioc-managementstatic-analysisvulnerability-scanners+8
15
Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
dnszlsk/muad-dibRilevamento in tempo reale delle minacce alla catena di fornitura npm/PyPI. Analisi comportamentale della catena, scansione AST, feed IOC e motore di…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
trailofbits/skillsCompetenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
owasp/docksecAI-powered Docker security scanner that explains vulnerabilities in plain English. An OWASP Lab Project.
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
gitguardian/ggshieldRileva e convalida oltre 500 tipi di segreti hardcoded con controlli avanzati. Usalo come pre-commit hook, GitHub Action o CLI per la rilevazione…
phpstan/phpstanPHP Static Analysis Tool - scopri bug nel tuo codice senza eseguirlo!
agent-field/sec-afAuditor di sicurezza del codice nativo AI su AgentField che dimostra la sfruttabilità con verdict, tracce e prove concrete.
bearer/bearerStrumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.
pyca/cryptographycryptography è un pacchetto progettato per esporre primitive e ricette crittografiche agli sviluppatori Python.
mobb-dev/bugsyRimedio automatico delle vulnerabilità di sicurezza per il tuo codice.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
seqra/opentaintMotore formale di analisi della contaminazione inter-procedurale per la sicurezza delle applicazioni. Tiene traccia dei dati non affidabili…
awslabs/threat-modeling-mcp-serverServer MCP per modellazione delle minacce strutturata basata su STRIDE con validazione automatica del codice, analisi del contesto aziendale e…
studiomeyer-io/mcp-server-attestationIndurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…