静的コード分析 (SAST)

auditinfra-io/o1js-scan

o1js/Mina zkAppsおよびNoir回路におけるzk回路の健全性バグを検出する依存関係不要の静的解析ツール

openbreach/canop

AI生成コードをSQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなどの脆弱性についてスキャンする静的解析CLI。SARIFエクスポートとCI/CDゲーティングを備える。

sassoftware/shiro

CVE-2026-49268 — LDAPインジェクション認証バイパス脆弱性の分析と修復

rh-rahulshetty/log4shell-cve-2021-44228

Log4Shell（CVE-2021-44228）の検出、コード影響分類、およびShieldOpsにおける修復ガイダンスをテストするための、意図的に脆弱なJava/Mavenフィクスチャ。

owasp/trisuella-aidlca-framework

Policy統制されたLLMSecOpsフレームワーク。ASTベースのSAST、シークレットスキャン、サプライチェーンおよびマルチクラウドCSPMチェック、AI-BoM生成、CI/CDセキュリティゲートを提供します。

offensive360/sast-scan-action

Offensive360のSASTスキャンとSARIF結果のためのGitHub Action。対象条件とセットアップについてはオープンソースプログラムを参照してください。

offensive360/mcp-server

MCPサーバーで、ローカルコードベースに対してSASTスキャンを実行し、深刻度と修正内容を含む検出結果を返します。これにより、AIアシスタントがセキュリティ分析と是正対応を実行できるようになります。

arian-gogani/enforcement-coverage

兄弟ルートよりも弱い認可を持つAPIルートを検出します。ソースからCVE-2026-45316を復元しました。否定的な結果も含みます。

awarexone/agentic-bug-hunter

サブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。

splx-ai/agentic-radar

LLMエージェントワークフロー向けのセキュリティスキャナー

stelligent/cfn_nag

CloudFormationテンプレート用のリンティングツール

osmankandemir/static-code-analysis-helper

16言語でプロジェクトのソースコードをスキャンし、SQLi、XSS、SSRF、コマンドインジェクション、脆弱な暗号化、その他のWeb攻撃クラスに関連する危険な関数を検出します。

contrastsecurity/contrast

Java、JavaScript、.NETアプリケーション、およびAWS Lambda関数をスキャンし、コードの脆弱性や過度に寛容なIAMポリシーを検出するためのSAST CLI。

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

controlplaneio/kubesec

Kubernetesリソースのセキュリティリスク分析

semgrep/semgrep-rules

多数の言語にわたってセキュリティ脆弱性、危険なコードパターン、および設定の問題を検出するための静的解析ルールパック。CI/CDスキャンワークフローと統合します。