#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit

Horusec è uno strumento open source che migliora l'identificazione delle vulnerabilità nel tuo progetto con un solo comando.
Scanner di analisi statica da riga di comando che rileva vulnerabilità critiche nel codice sorgente PHP e YAML utilizzando regole semgrep…

CodeQL + DTrace = Vulnerabilità di divulgazione di memoria in XNU

VisualCodeGrepper - Strumento di scansione della sicurezza del codice.

Query weggli curate per l'analisi statica di codice C/C++ per identificare funzioni pericolose, problemi di stack e vulnerabilità di overflow di…

Whalescan è uno scanner di vulnerabilità per container Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di…

Scanner di sicurezza del codice veloce, progettato per la revisione manuale della sicurezza del codice da parte di esperti. Genera risultati con…

Aggiungendo questa GitHub Action, verrà eseguita la scansione del tuo repository per individuare dati sensibili nel tuo codice sorgente. Troviamo…

# Documentazione di CVE-2023-31606: vulnerabilità ReDoS nella funzione sanitize_html della gemma Redcloth ## Panoramica CVE-2023-31606 è una…

Collega le sorgenti ai sink nelle applicazioni C#.

Una query CodeQL per trovare CVE 2022-35737

Strumento di auditing di sicurezza open-source, multipiattaforma e multiuso

Rilevatore di pattern di vulnerabilità per C# e VB.NET

CLI SAST per la scansione di applicazioni Java, JavaScript e .NET, oltre a funzioni AWS Lambda, per rilevare vulnerabilità del codice e policy IAM…

Creosote è la nostra soluzione per la ricerca della vulnerabilità tarfile descritta da CVE-2007-4559.

Source Code Security Audit (Audit di sicurezza del codice sorgente)

Deofuscatore source-to-source VBScript & VBA con valutazione parziale

Sicurezza serverless AWS