#1Strumenti per l'analisi del codice sorgente senza esecuzione per trovare difetti di sicurezza.
Raccomandato da Kitploit
owasp/wpbulletScanner di analisi statica del codice per plugin e temi WordPress. Rileva vulnerabilità come XSS e SQL injection tramite un motore di…
nccgroup/ncccodenaviNCC Code Navigator
blackvectorops/semantic_firewallGenera impronte digitali semantiche deterministiche per le funzioni Go. Rileva backdoor in stile xz e verifica l'equivalenza semantica utilizzando…
owasp/secure-coding-practices-quick-reference-guideLa guida di riferimento rapido alle pratiche di codifica sicura di OWASP
mustafabilgici/sucoshscanny"Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente e un framework di valutazione per Python(Flask-Django) e NodeJs, in grado…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
0x3c3e/slidesCodeQL + DTrace = Vulnerabilità di divulgazione di memoria in XNU
0p4n1k/noctyraFramework di trasformazione e deoffuscamento del codice Python basato su AST
osmankandemir/static-code-analysis-helperAnalizza il codice sorgente dei progetti in 16 linguaggi di programmazione per segnalare funzioni pericolose associate a SQLi, XSS, SSRF, iniezione…
nccgroup/call_mapLo sviluppo attuale di Call Map avviene su https://github.com/ajylee/call_map. Call Map è uno strumento per navigare i grafi delle chiamate in Python.
nccgroup/glasgoStrumento di analisi statica Go che verifica problemi di sicurezza utilizzando un AST.
owasp/abap-code-scannerAnalizzatore di codice ABAP
synacktiv/weggli_rules_sstic2023Query weggli curate per l'analisi statica di codice C/C++ per identificare funzioni pericolose, problemi di stack e vulnerabilità di overflow di…
nightwatchcybersecurity/airflowscanChecklist e strumenti per aumentare la sicurezza di Apache Airflow
nationwide-group-oss/cryptopticScanner basato su CodeQL che cataloga le chiamate a funzioni crittografiche su repository e organizzazioni GitHub, producendo una Cryptographic Bill…
zappaboy/vuln-scannerScanner di Valutazione delle Vulnerabilità con Generazione di Report
synacktiv/appledb_rsDatabase curato di artefatti interni di Apple (entitlements, frameworks, versioni dei dispositivi) con API, CLI e WebUI per la ricerca sulla…
bekk/retire.jsretire.js ha una nuova casa
