#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
stelligent/cfn_nagStrumento di linting per template CloudFormation
whitesquirrell/c0devari4ntUno strumento di analisi e visualizzazione delle varianti che scansiona i codebase alla ricerca di vulnerabilità simili
jfrog/jfrog-cve-2022-24675Script shell per scansionare ricorsivamente cartelle per binari Go usando la funzione insicura pem.Decode, rilevando binari vulnerabili o strippati…
novoda/gradle-static-analysis-pluginConfigurazione semplice di strumenti di analisi statica per progetti Android e Java.
owasp/wpbulletScanner di analisi statica del codice per plugin e temi WordPress. Rileva vulnerabilità come XSS e SQL injection tramite un motore di…
kira2040k/php_code_analysisScanner di codice PHP statico che rileva SQL injection, XSS, SSRF, LFI, command injection, deserializzazione non sicura e altre vulnerabilità web in…
robocoder/rips-scannerRIPS - Un analizzatore statico del codice sorgente per vulnerabilità negli script PHP
coatisoftware/sourcetrailSourcetrail - esploratore interattivo del codice sorgente gratuito e open-source
redsection/jspandascanner di vulnerabilità di prototype pollution lato client
mgechev/ngrevStrumento per il reverse engineering di applicazioni Angular
doyensec/regexploitTrova espressioni regolari vulnerabili a ReDoS (Negazione del Servizio tramite Espressioni Regolari)
nightwatchcybersecurity/airflowscanChecklist e strumenti per aumentare la sicurezza di Apache Airflow
vincentcox/stacoanStaCoAn è uno strumento cross-platform che aiuta sviluppatori, cacciatori di bug bounty e hacker etici nell'effettuare analisi statica del codice su…
mhaskar/bughoundStrumento di analisi statica del codice basato su Elasticsearch
reverseclabs/needleIl framework di test di sicurezza per iOS
s0md3v/hardcodestrova stringhe hardcoded dal codice sorgente
owasp/riskassessmentframeworkIl Framework di Codifica Sicura
jas502n/decompiler_toolsStrumenti
