コード分析

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

icsharpcode/ilspy

.NET逆コンパイラ - PDB生成、ReadyToRun、メタデータ（その他）に対応 - クロスプラットフォーム！

analysis-tools-dev/static-analysis

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

frida/frida

リリースバイナリをホストするためのメインリポジトリ

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

go-delve/delve

CLI、API、ヘッドレスモードを備えたGo向けソースレベルデバッガ。ブレークポイント、変数検査、実行トレースをサポートし、効率的なデバッグを実現します。

gitleaks/gitleaks

高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。

facebook/infer

Java、C、C++、Objective-C 用の静的解析ツール

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

semgrep/semgrep

軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。

javascript-obfuscator/javascript-obfuscator

Obfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…

github/codeql

CodeQL: 世界中のセキュリティ研究者を支えるライブラリとクエリ、そしてGitHub Advanced Securityにおけるコードスキャニングを実現するツールです。