#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
python-security/pytUno strumento di analisi statica per rilevare vulnerabilità di sicurezza nelle applicazioni web Python.
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Exploit per l'esecuzione di codice remoto e container vulnerabile
nccgroup/lightweight_static_analysisCrea utili e leggere analisi statiche utilizzando strumenti open source + un pizzico del tuo codice
webarx-security/wpbulletUn'analisi statica del codice per WordPress (e PHP)
shubhamshubhankar/autosourceFramework automatizzato di analisi statica del codice integrato con SonarQube per la rilevazione precoce delle vulnerabilità nel codice sorgente…
olacabs/jackhammerJackhammer - Uno strumento di valutazione/gestione delle vulnerabilità di sicurezza per risolvere tutti i problemi del team di sicurezza.
nccgroup/glasgoStrumento di analisi statica Go che verifica problemi di sicurezza utilizzando un AST.
nccgroup/call_mapLo sviluppo attuale di Call Map avviene su https://github.com/ajylee/call_map. Call Map è uno strumento per navigare i grafi delle chiamate in Python.
dpnishant/raptorScanner di vulnerabilità del codice sorgente basato sul web
noveogroup/android-checkPlugin di analisi statica del codice per progetti Android. (Checkstyle, PMD)
ockeghem/cve-2015-6835-checkerScript PHP per rilevare CVE-2015-6835 (vulnerabilità di deserializzazione delle sessioni) analizzando il codice sorgente per chiamate unserialize()…
jagracey/regex-dos:copia :pugno: Scanner per Denial of Service tramite RegEx (ReDoS)
nccgroup/ncccodenaviNCC Code Navigator
bekk/retire.jsretire.js ha una nuova casa
nccgroup/matt.netMatt.Net è una semplice GUI wrapper attorno allo strumento di auditing del codice CAT.NET di Microsoft
