コード分析

usestrix/strix

アプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

icsharpcode/ilspy

.NET逆コンパイラ - PDB生成、ReadyToRun、メタデータ（その他）に対応 - クロスプラットフォーム！

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

gitleaks/gitleaks

高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。

frida/frida

Main repo for hosting release binaries

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

facebook/infer

Java、C、C++、Objective-C 用の静的解析ツール

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

semgrep/semgrep

軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。

google/magika

高速かつ正確なAI駆動のファイルコンテンツタイプ検出

anthropics/defending-code-reference-harness

脅威モデリング、スキャン、トリアージ、パッチ適用のスキルに加え、カスタマイズ可能な自律型スキャンハーネス

trailofbits/skills

Trail of Bits Claude Code スキル: セキュリティ研究、脆弱性検出、および監査ワークフロー向け

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

phpstan/phpstan

PHP Static Analysis Tool - コードを実行せずにバグを発見！

vercel-labs/deepsec

大規模コードベース向けのエージェント駆動型脆弱性スキャナー。LLMを用いて、正規表現マッチャーとAI調査により検出が難しいセキュリティ問題を発見します。CI/PR統合と分散実行に対応。

cure53/dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…