#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
githubsecuritylab/seclab-taskflow-agentFramework multi-agente abilitato MCP per flussi di lavoro agentici dichiarativi guidati da YAML, utilizzato per l'auditing del codice assistito…
joshuaprovoste/deserializerAnalizzatore statico di codice basato su AST con mappatura delle relazioni potenziata da LLM agentici per scoprire percorsi RCE in Python e catene di…
wireghoul/grauditgrep rough audit - strumento di auditing del codice sorgente
abraxas/drupal-move-block-markupDrupal 11.4.8 - Alta - Remoto - XSS - Le etichette dei blocchi adiacenti ignorano l'escaping di @label
auditinfra-io/o1js-scanAnalizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir
controlplaneio/kubesecAnalisi dei rischi di sicurezza per le risorse Kubernetes
xiaoqimikko/jackson-checkAutocontrollo di 26 avvisi di sicurezza per jackson-databind + jackson-core: intersecando voce per voce in base alle coordinate si ottengono le…
ntoskernel/deepsecretsScanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…
squid-protocol1/gitgalaxyMotore di knowledge graph euristico senza AST per un'intelligenza approfondita dei repository e scansione di sicurezza zero-trust. Si integra come…
xs2024770/cve-2024-57521-ruoyi-sqliAudit statico del codice di CVE-2024-57521, un'iniezione SQL autenticata nel modulo generator di RuoYi-Vue, con analisi source-to-sink e un PoC di…
zappaboy/vuln-scannerScanner di Valutazione delle Vulnerabilità con Generazione di Report
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
carlosalbertotuma/advisoryAvvisi di sicurezza pubblici e PoC per vulnerabilità scoperte in software web open-source, con analisi della causa principale, riferimenti CVE,…
owasp/abap-code-scannerAnalizzatore di codice ABAP
nationwide-group-oss/cryptopticScanner basato su CodeQL che cataloga le chiamate a funzioni crittografiche su repository e organizzazioni GitHub, producendo una Cryptographic Bill…
pycqa/banditBandit è uno strumento progettato per trovare problemi di sicurezza comuni nel codice Python.
thrilokh-q123/cve-2025-23134_fixes_codeLa funzione ASN1_STRING_set() accetta una lunghezza di tipo `int`, assicurarsi che l'argomento non venga inavvertitamente troncato quando viene…
