コード分析

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

makenowjust-labs/recheck

Static analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

anthropics/oss-scanner

登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

google/osv-scanner

Goで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。

dynamorio/dynamorio

動的解析ツールを構築するためのランタイム計測フレームワーク: トレーシング、プロファイリング、コードカバレッジ、メモリデバッグ、ファジング、そしてWindows、Linux、Android、ARMにわたる逆アセンブリ。

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

trailofbits/trailmark

Build and query a graph database representation of source code

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

owasp/json-sanitizer

JSON風のコンテンツが与えられた場合、JSON Sanitizerはそれを有効なJSONに変換します。

sunghoojung/reverse-engineering-browser

Local-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

ossf/scorecard

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

morluto/rea

エージェントを使って、アプリの動作からネイティブバイナリまで、あらゆるものをリバースエンジニアリング。