静的分析

githubsecuritylab/seclab-taskflows

Web、Android、iOSプロジェクト全体のソースコード監査、イシュートリアージ、脆弱性検出のためのAIエージェントタスクフローとMCPサーバーの例。

notsosecure/android_application_analyzer

このツールは、Androidアプリケーションのローカルストレージ内のコンテンツを分析するために使用されます。

santhreal/keyhog

Rust製のオープンソースシークレットスキャナー

neo23x0/yara-performance-guidelines

高速かつメモリ効率の良いYARAルールの書き方に関するガイド

blackfan/bfscan

JAR / WAR / APK アプリケーションで使用される設定ファイルやアノテーションから、URL、パス、シークレットを発見し、生の HTTP リクエストと OpenApi 仕様を生成するためのツール。

nuguardai/nuguard

エージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis

traceforce/mcp-xray

MCPサーバーのための統合セキュリティスキャナーで、config、pentest、repo-scanモードを備えています。CI/CD統合用にSARIFレポートを生成し、トークンおよびLLMアナライザーを介してシークレット、脆弱性、誤設定を検出します。

owasp/ocsd

OWASP 認定セキュアソフトウェア開発者

ohaswin/pyscan

Pythonの依存関係の脆弱性スキャナ。Rustで書かれています。

synacktiv/qlinspector

CodeQLでJava/C#ガジェットチェーンを発見する

azw413/glass

Glass - 高速かつ無料のIDA Pro代替品

syscallx-18113/apkx-hunter

C言語ベースのAndroid静的解析フレームワーク。逆コンパイル、シークレット検出、エンドポイント発見、権限分析、ML支援によるシークレット分類を備えたネイティブライブラリスキャンを提供します。

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

security-prince/resources-for-application-security

アプリケーションセキュリティを始めるための優れたリソース

sfaci/masc

Webマルウェアスキャナー

mschwager/route-detect

Webアプリケーションルートの認証（authn）と認可（authz）のセキュリティバグを検出します。