コード分析

gitguardian/ggshield

高度なチェックにより、500種類以上のハードコードされたシークレットを検出・検証します。pre-commit フック、GitHub Action、またはCLIとして使用し、プロアクティブなシークレット検出とセキュリティを実現します。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

konloch/bytecode-viewer

Java 8+ の JAR および Android APK リバースエンジニアリングスイート (デコンパイラ、エディタ、デバッガなど)

synacktiv/octoscan

Octoscanは、GitHub Actionsワークフロー用の静的脆弱性スキャナーです。

crytic/caracal

Starknet スマートコントラクト向け静的解析ツール

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

gitleaks/gitleaks

高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。

frida/frida

Main repo for hosting release binaries

livecontainer/livecontainer

iOSアプリを実際にインストールせずに実行！

pmd/pmd

拡張可能な多言語静的コード解析ツール。

nolabs-ai/nono

あらゆるAIエージェントを数秒でサンドボックス化 - ゼロセットアップ、ゼロレイテンシ。

ajinabraham/nodejsscan

nodejsscanは、Node.jsアプリケーション向けの静的セキュリティコードスキャナーです。

safedep/vet

悪意のあるオープンソースパッケージから保護する 🤖

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

jjyg/metasm

This is the main repository for metasm, a free assembler / disassembler / compiler written in ruby

s0md3v/hardcodes

ソースコードからハードコードされた文字列を検索する