#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
splx-ai/agentic-radarUno scanner di sicurezza per i tuoi workflow agentici LLM.
promptfoo/modelauditScanner di sicurezza per file di modelli AI/ML. Rileva codice dannoso, backdoor e vulnerabilità prima della distribuzione
zrax/pycdcDisassemblatore e decompilatore di bytecode Python in C++
flankerhqd/jebmcpPlugin del server MCP per JEB Pro che consente decompilazione assistita dall'IA, ispezione di metodi/campi e rinomina automatica durante il reverse…
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
redsection/jspandascanner di vulnerabilità di prototype pollution lato client
osmankandemir/static-code-analysis-helperAnalizza il codice sorgente dei progetti in 16 linguaggi di programmazione per segnalare funzioni pericolose associate a SQLi, XSS, SSRF, iniezione…
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
rakib-nyc/nulloriginToolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…
blackvectorops/semantic_firewallGenera impronte digitali semantiche deterministiche per le funzioni Go. Rileva backdoor in stile xz e verifica l'equivalenza semantica utilizzando…
github/codeqlCodeQL: le librerie e le query che alimentano i ricercatori di sicurezza in tutto il mondo, oltre alla scansione del codice in GitHub Advanced…
pmd/pmdUn analizzatore statico di codice multilingua estensibile.
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
gmh5225/actions-secretsAggiungendo questa GitHub Action, verrà eseguita la scansione del tuo repository per individuare dati sensibili nel tuo codice sorgente. Troviamo…
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
zappaboy/vuln-scannerScanner di Valutazione delle Vulnerabilità con Generazione di Report
whitesquirrell/c0devari4ntUno strumento di analisi e visualizzazione delle varianti che scansiona i codebase alla ricerca di vulnerabilità simili
