
secure-coding-practices-quick-reference-guide
La guida di riferimento rapido alle pratiche di codifica sicura di OWASP

La guida di riferimento rapido alle pratiche di codifica sicura di OWASP

"Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente e un framework di valutazione per Python(Flask-Django) e NodeJs, in grado…

CodeQL + DTrace = Vulnerabilità di divulgazione di memoria in XNU

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Scanner basato su CodeQL che cataloga le chiamate a funzioni crittografiche su repository e organizzazioni GitHub, producendo una Cryptographic Bill…

Checklist e strumenti per aumentare la sicurezza di Apache Airflow

Framework di trasformazione e deoffuscamento del codice Python basato su AST

Analizza il codice sorgente dei progetti in 16 linguaggi di programmazione per segnalare funzioni pericolose associate a SQLi, XSS, SSRF, iniezione…

Lo sviluppo attuale di Call Map avviene su https://github.com/ajylee/call_map. Call Map è uno strumento per navigare i grafi delle chiamate in Python.

Strumento di analisi statica Go che verifica problemi di sicurezza utilizzando un AST.

Analizzatore di codice ABAP

Query weggli curate per l'analisi statica di codice C/C++ per identificare funzioni pericolose, problemi di stack e vulnerabilità di overflow di…

Scanner di Valutazione delle Vulnerabilità con Generazione di Report

Database curato di artefatti interni di Apple (entitlements, frameworks, versioni dei dispositivi) con API, CLI e WebUI per la ricerca sulla…

retire.js ha una nuova casa

CLI SAST per la scansione di applicazioni Java, JavaScript e .NET, oltre a funzioni AWS Lambda, per rilevare vulnerabilità del codice e policy IAM…

Crea utili e leggere analisi statiche utilizzando strumenti open source + un pizzico del tuo codice

Plugin per BianryNinja che identifica vulnerabilità nei binari decompilati, con scansioni programmatiche e supporto LLM.