#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
microsoft/applicationinspectorUn analizzatore di codice sorgente progettato per evidenziare caratteristiche di interesse e altre proprietà per rispondere rapidamente alla domanda…
owasp/devsecopsguidelineLa guida OWASP DevSecOps può aiutarci a integrare la sicurezza come parte della pipeline di sviluppo.
bearer/bearerStrumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.
kadenzipfel/smart-contract-vulnerabilitiesUna raccolta di vulnerabilità degli smart contract insieme ai metodi di prevenzione
ajinabraham/nodejsscannodejsscan è uno scanner statico di sicurezza del codice per applicazioni Node.js.
wireghoul/grauditgrep rough audit - strumento di auditing del codice sorgente
knostic/openantOpenAnt di Knostic è il principale prodotto open source di scoperta di vulnerabilità basato su LLM, che aiuta i difensori a individuare in modo…
zegl/kube-scoreAnalisi degli oggetti Kubernetes con raccomandazioni per migliorare affidabilità e sicurezza. kube-score previene attivamente tempi di inattività e…
controlplaneio/kubesecAnalisi dei rischi di sicurezza per le risorse Kubernetes
tencent/codeanalysisPiattaforma di analisi statica del codice di livello enterprise con supporto multilinguaggio, rilevamento di vulnerabilità di sicurezza, metriche di…
python-security/pytUno strumento di analisi statica per rilevare vulnerabilità di sicurezza nelle applicazioni web Python.
behisecc/vibesec-skillQuesta abilità aiuta Claude a scrivere codice sicuro e prevenire vulnerabilità comuni.
0xdea/semgrep-rulesUna raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità.
zupit/horusecHorusec è uno strumento open source che migliora l'identificazione delle vulnerabilità nel tuo progetto con un solo comando.
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
stelligent/cfn_nagStrumento di linting per template CloudFormation
pantheon-security/medusaScanner di sicurezza AI-first. NUOVO in v2026.7: rilevamento compromissione Claude Code — verifica hook .claude/, permessi e competenze prima di…
