Analisi del Codice

commando-x/vuln-bank

Piattaforma bancaria volutamente vulnerabile per esercitarsi nel testing di sicurezza di applicazioni web, API e AI/LLM, nella revisione sicura del…

wireghoul/graudit

grep rough audit - strumento di auditing del codice sorgente

google-github-actions/run-gemini-cli

Una GitHub Action che invoca la CLI Gemini.

pyupio/safety

Safety verifica le dipendenze Python per vulnerabilità di sicurezza note e suggerisce le opportune correzioni per le vulnerabilità rilevate.

facebook/mariana-trench

Uno strumento di analisi statica focalizzato sulla sicurezza per applicazioni Android e Java.

owasp/pytm

Un framework Pythonic per la modellazione delle minacce.

archerysec/archerysec

ASOC, ASPM, DevSecOps, Gestione delle Vulnerabilità con ArcherySec.

zhangzhuosjtu/web3bugs

Demistificare i bug sfruttabili negli Smart Contract

gmh5225/awesome-llvm-security

Collezione curata di risorse di sicurezza LLVM che coprono binary lifting, offuscamento del codice, analisi statica, esecuzione simbolica, sanitizer…

microcosm-cc/bluemonday

bluemonday: un veloce sanitizer HTML in golang (ispirato all'OWASP Java HTML Sanitizer) per ripulire il contenuto generato dagli utenti da XSS

viruscamp/luadec

Decompilatore Lua per lua 5.1, 5.2 e 5.3

tellerops/teller

Gestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.

gaasedelen/lighthouse

Un Coverage Explorer per Reverse Engineers

datadog/guarddog

🐍 🔍 GuardDog è uno strumento CLI per identificare pacchetti PyPI e npm malevoli

matterpreter/offensivecsharp

Raccolta di strumenti offensivi in C#

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…