#1
slowql/slowql次世代SQL静的解析ツール。Rust製。282以上のルール。誤検知ゼロ。セキュリティ、パフォーマンス、信頼性、コスト、コンプライアンス、品質。14のSQL方言に対応。オフライン。CI/CD対応。
a0xnirudh/kurukshetraKurukshetra - インタラクティブな問題解決を通じてセキュアコーディングを教えるためのフレームワーク。
elfmaster/mayaELF向けの、非常に高度なLinuxアンチエクスプロイト／アンチタンパーバイナリプロテクター。
rasetsuu/vmp-devirtVMProtectのdevirtualization研究を支援するトレースベースのプラットフォーム：バージョン別フロントエンドが共有のRemill/LLVMバックエンドにハンドラを渡し、データフローを復元してネイティブオブジェクトを出力します。
papermtn/gitlab-watchmanGitLab上の露出したシークレットや個人データを検出する
nccgroup/goatcasinoこれは、スマートコントラクトセキュリティに関心のある人々が、安全な環境でさまざまな脆弱性を悪用できるようにすることを目的とした、意図的に脆弱性を含むスマートコントラクトのTruffleデプロイメントです。
avito-tech/deepsecretsソースコードを解析し、コードのコンテキストを意味的に理解してハードコードされたシークレット、APIキー、認証情報をスキャンする静的解析ツール。
faloker/purifyAppSecパイプラインからの脆弱性レポートを管理するためのオールインワンツール
synacktiv/bipオブジェクト指向のPython APIで、リバースエンジニアリングのためのIDAとの対話を簡素化し、プラグイン開発と逆アセンブル解析の自動化を可能にします。
rog3rsm1th/frelatageカバレッジベースのPythonアプリケーション向けファザー
we5ter/flerkenCIS2019 Chinaで発表されたクロスプラットフォームの難読化コマンド検出のためのソリューション。 動的/静的Bash/CMD/PowerShellコマンド難読化検出フレームワーク - CIS 2019大会
owasp/owasp-scsOWASP スマートコントラクトセキュリティ（SCS）プロジェクト
nstarke/egodeath暗号学的識別不能難読化技術に基づくJavaScript難読化ツール
opensourcemalware/polinriderDPRK関連のPolinRiderサプライチェーン攻撃に関する技術資料。難読化されたJSペイロードインジェクション、git履歴の改ざん、C2インフラストラクチャ、および1,951件の侵害リポジトリに対する修復ガイダンスを文書化。
nollium/cve-2024-9264Grafana の任意ファイル読み取りおよび RCE (CVE-2024-9264) のエクスプロイト
neo23x0/yaraqaYARAルールアナライザ：ルールの品質とパフォーマンスを向上
