
awesome-nodejs-security
Elenco curato di strumenti di sicurezza Node.js, analizzatori statici, scanner di vulnerabilità e risorse educative che coprono OWASP Top 10,…

Elenco curato di strumenti di sicurezza Node.js, analizzatori statici, scanner di vulnerabilità e risorse educative che coprono OWASP Top 10,…

Pipeline deterministico di estrazione, triage e backend del compilatore LLM locale basato su PyGhidra per la reimplementazione in C.

Strumento di analisi statica per rilevare vulnerabilità ReDoS (Denial of Service tramite Espressioni Regolari) in codebase JavaScript e Scala,…

repository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica

Ripresa non ufficiale del noto debugger .NET e editor di assembly, dnSpy

a guard that blocks catastrophic agent actions

Convalida l'uso delle variabili d'ambiente nel codebase

CLI di analisi statica che scansiona i codebase per vulnerabilità di prompt injection nei LLM, esfiltrazione di dati, jailbreak e agent/strumenti non…

Scanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…

Browser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…

A desktop workbench for writing, validating, compiling, and testing YARA rules.

Assistente di reverse engineering che utilizza un LLM in esecuzione locale per l'analisi dello pseudocodice.

Crea e interroga una rappresentazione a database grafico del codice sorgente.

Un analizzatore statico per Java, C, C++ e Objective-C

Strumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…

Front-end di decompilazione APK Android veloce che interroga direttamente gli artefatti DEX compilati, estraendo classi e riferimenti incrociati in…

DeepAudit: un team di hacker AI a disposizione di tutti, per rendere la ricerca delle vulnerabilità accessibile a tutti. Il primo sistema…

Decompilatore Java e operatore di serializzazione in puro Go