Analisi Statica del Codice (SAST)

tai-e/cve-2021-44228

Utilizza Tai-e per identificare la vulnerabilità Log4shell (nota anche come CVE-2021-44228).

martyx00/vulnfanatic-ng

Plugin per BianryNinja che identifica vulnerabilità nei binari decompilati, con scansioni programmatiche e supporto LLM.

nccgroup/lightweight_static_analysis

Crea utili e leggere analisi statiche utilizzando strumenti open source + un pizzico del tuo codice

synacktiv/action-octoscan

📦 :octocat: Una GitHub Action che esegue una scansione di sicurezza delle tue GitHub Actions.

openbreach/canop

CLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…

nccgroup/matt.net

Matt.Net è una semplice GUI wrapper attorno allo strumento di auditing del codice CAT.NET di Microsoft

xiaoqimikko/jackson-check

Autocontrollo di 26 avvisi di sicurezza per jackson-databind + jackson-core: intersecando voce per voce in base alle coordinate si ottengono le…

xs2024770/cve-2024-57521-ruoyi-sqli

Audit statico del codice di CVE-2024-57521, un'iniezione SQL autenticata nel modulo generator di RuoYi-Vue, con analisi source-to-sink e un PoC di…

jas502n/decompiler_tools

Strumenti

auditinfra-io/o1js-scan

Analizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir

shentao83/news-8.6.0-cve-2026-8726-backport

Backport di sicurezza minimale per CVE-2026-8726 in georgringer/news 8.6.0

abraxas/drupal-move-block-markup

Drupal 11.4.8 - Alta - Remoto - XSS - Le etichette dei blocchi adiacenti ignorano l'escaping di @label

rakib-nyc/nullorigin

Toolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…

carlosalbertotuma/advisory

Avvisi di sicurezza pubblici e PoC per vulnerabilità scoperte in software web open-source, con analisi della causa principale, riferimenti CVE,…

squid-protocol1/gitgalaxy

Motore di knowledge graph euristico senza AST per un'intelligenza approfondita dei repository e scansione di sicurezza zero-trust. Si integra come…

joshuaprovoste/deserializer

Analizzatore statico di codice basato su AST con mappatura delle relazioni potenziata da LLM agentici per scoprire percorsi RCE in Python e catene di…

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…