Strumenti

phpstan/phpstan

PHP Static Analysis Tool - scopri bug nel tuo codice senza eseguirlo!

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

gadievron/raptor

Framework autonomo di ricerca sulla sicurezza che integra analisi statica, analisi binaria, fuzzing, validazione delle vulnerabilità basata su LLM,…

pmd/pmd

Un analizzatore statico di codice multilingua estensibile.

github/codeql

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

semgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

bearer/bearer

Strumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.

knostic/openant

OpenAnt di Knostic è il principale prodotto open source di scoperta di vulnerabilità basato su LLM, che aiuta i difensori a individuare in modo…

facebook/infer

Un analizzatore statico per Java, C, C++ e Objective-C

rakib-nyc/nullorigin

Toolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…

makenowjust-labs/recheck

Strumento di analisi statica per rilevare vulnerabilità ReDoS (Denial of Service tramite Espressioni Regolari) in codebase JavaScript e Scala,…

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

lirantal/awesome-nodejs-security

Elenco curato di strumenti di sicurezza Node.js, analizzatori statici, scanner di vulnerabilità e risorse educative che coprono OWASP Top 10,…

anna-kravets/codeql-buffer-overflow-variant

Variante sintetica dell'overflow del buffer di stack CWE-120 di CVE-2020-8597 (pppd EAP) come target di analisi statica CodeQL

0xdea/semgrep-rules

Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità.

limingxi6/cve-2020-9373-netgear-r6400

Analisi completa della vulnerabilità del firmware per CVE-2020-9373 Netgear R6400 stack overflow UPnP, inclusi unpacking, reverse engineering,…

gitlab-org/security-products/sast-rules

Repository di regole Semgrep curate per GitLab SAST, che fornisce pattern di analisi statica per rilevare vulnerabilità di sicurezza in diversi…

joasasantos/neurosploit

Harness di pentest guidato dall'IA con modalità black-box, white-box, grey-box, host/cloud e red-team LLM; convalida i risultati tramite voto…