Analisi Statica del Codice (SAST)

mbennett-labs/crypto-scanner

Strumento CLI per analizzare codebase alla ricerca di crittografia vulnerabile al quantum.

nccgroup/secretscrub

Elabora l'output SARIF proveniente da strumenti di analisi statica per rilevare e oscurare i segreti hard-coded nel codice sorgente, creando una…

thrilokh-q123/cve-2025-23134_fixes_code

La funzione ASN1_STRING_set() accetta una lunghezza di tipo `int`, assicurarsi che l'argomento non venga inavvertitamente troncato quando viene…

sassoftware/shiro

CVE-2026-49268 — Analisi e correzione di una vulnerabilità di bypass dell'autenticazione tramite LDAP Injection

minhhk68/cve-2026-13158

Exploit proof-of-concept e advisory tecnico per una vulnerabilità di upload arbitrario di file con privilegi Admin+ che porta a esecuzione remota di…

ockeghem/cve-2015-6835-checker

Script PHP per rilevare CVE-2015-6835 (vulnerabilità di deserializzazione delle sessioni) analizzando il codice sorgente per chiamate unserialize()…

niffyhunt/codeguard-copilot

Co-pilota di sicurezza basato sull'IA che intercetta le vulnerabilità mentre scrivi il codice. Scansione di sicurezza in tempo reale, spiegazioni…

rh-rahulshetty/log4shell-cve-2021-44228

Fixture Java/Maven deliberatamente vulnerabile per testare il rilevamento di Log4Shell (CVE-2021-44228), la classificazione dell'impatto sul codice e…

luiscastellanos-dev/cobol-shield

Toolkit di hardening della sicurezza per sistemi legacy COBOL — rilevamento di Unicode invisibile, analisi dei confini di formato, integrità della…

anna-kravets/codeql-buffer-overflow-variant

Variante sintetica dell'overflow del buffer di stack CWE-120 di CVE-2020-8597 (pppd EAP) come target di analisi statica CodeQL

offensive360/sast-scan-action

GitHub Action per le scansioni SAST di Offensive360 e i risultati SARIF. Consulta il programma open-source per i requisiti di ammissibilità e la…

jaydendancer12/ai-code-review

Strumento CLI basato sull'IA che analizza il codice alla ricerca di vulnerabilità di sicurezza, bug e anti-pattern utilizzando LLM. Supporta provider…

offensive360/mcp-server

Server MCP che esegue scansioni SAST su codebase locali e restituisce risultati con gravità e correzioni, consentendo agli assistenti AI di eseguire…

sam00/cve-2026-56158-.net-framework-rce-poc-exploit

Genera cinque formati di payload di deserializzazione .NET per CVE-2026-56158, li consegna tramite endpoint HTTP/SOAP/JSON, include mock server,…

yousif-iq/cve-2026-39259

CVE-2026-39259

merbinr/cve-2023-31606

# Documentazione di CVE-2023-31606: vulnerabilità ReDoS nella funzione sanitize_html della gemma Redcloth ## Panoramica CVE-2023-31606 è una…

arian-gogani/enforcement-coverage

Trova le route API che presentano un'autorizzazione più debole rispetto a quelle dello stesso livello. CVE-2026-45316 recuperato dal codice sorgente.…