#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
awarexone/agentic-bug-hunterKit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
pycqa/banditBandit è uno strumento progettato per trovare problemi di sicurezza comuni nel codice Python.
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
s0md3v/hardcodestrova stringhe hardcoded dal codice sorgente
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
auditinfra-io/o1js-scanAnalizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir
analysis-tools-dev/static-analysisDirectory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…
ajinabraham/njsscanScanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…
coffeeandsecurity/dakshscraStrumento di analisi statica del codice consapevole del framework per la revisione automatica del codice sorgente con regole specifiche per…
bearer/bearerStrumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.
securego/gosecControllo di sicurezza per Go
semgrep/semgrep-rulesPacchetto di regole di analisi statica per rilevare vulnerabilità di sicurezza, pattern di codice pericolosi e problemi di configurazione in molti…
