コード分析

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

securego/gosec

Go セキュリティチェッカー

joernio/joern

コードプロパティグラフに基づくC/C++/Java/Binary/Javascript/Python/Kotlin向けのオープンソースコード分析プラットフォーム。Discord https://discord.gg/vv4MH284Hc

pyca/cryptography

cryptographyは、Python開発者に暗号プリミティブとレシピを公開するために設計されたパッケージです。

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

snyk/cli

Snyk CLIは、あなたのプロジェクトをスキャンしてセキュリティ脆弱性を監視します。

seqra/opentaint

形式的手続き間汚染解析エンジン。アプリケーションセキュリティにおいて、関数境界、永続化レイヤー、非同期コードをまたいで信頼できないデータを追跡します。決定論的ルールリプレイによりAIエージェント対応。Semgrep Pro と CodeQL のオープンソース代替。

githubsecuritylab/seclab-taskflows-fuzzing

GitHub Security Lab Taskflow Agent を活用した LLM 駆動のファジングパイプライン

phpstan/phpstan

PHP Static Analysis Tool - コードを実行せずにバグを発見！

pmd/pmd

拡張可能な多言語静的コード解析ツール。

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

safedep/vet

悪意のあるオープンソースパッケージから保護する 🤖