ツール

retirejs/retire.js

既知の脆弱性があるJavaScriptライブラリの使用を検出するスキャナー。見つけたライブラリのSBOMも生成できます。

google/magika

高速かつ正確なAI駆動のファイルコンテンツタイプ検出

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

sonarsource/sonarqube

コード品質と静的解析のプラットフォーム。品質ゲート、多言語スキャン、およびCI/CDワークフローにおける脆弱性や保守性の問題を検出するためのセキュリティ重視のルールを備えています。

virustotal/yara

パターンマッチングのスイスアーミーナイフ

b2r2-org/b2r2

B2R2はF#で書かれたフルマネージドなバイナリ解析フレームワークです。リバースエンジニアリング、プログラム解析、バイナリレベルの検査のための豊富なアルゴリズム、関数、ツールを提供します。

struppigel/portex

Java library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness

pmd/pmd

拡張可能な多言語静的コード解析ツール。

horsicq/xmachoviewer

XMachOViewer は、Windows、Linux、MacOS 用の Mach-O ビューアーです

studiomeyer-io/mcp-stdio-shellguard

MCP stdio サーバー向け多層防御バンドル: そのまま使える guardExec/guardSpawn ラッパー、AST 監査 CLI、リファレンス MCP サーバー。Ox-Security の 20 万サーバー規模の stdio-RCE クラス（LiteLLM…

zizmorcore/zizmor

CI/CDシステム向けの静的解析ツールであり、GitHub Actions、Dependabot、pre-commit設定におけるテンプレート注入、認証情報の漏えい、権限の誤設定などのセキュリティ問題を検出し、修正します。

spamscanner/spamscanner

Spam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…

trailofbits/trailmark

Build and query a graph database representation of source code

huhusmang/awesome-llms-for-vulnerability-detection

コミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。

stackrox/kube-linter

KubeLinterは、KubernetesのYAMLファイルとHelmチャートを検査し、それらで表現されたアプリケーションがベストプラクティスに準拠していることを確認する静的解析ツールです。

promptfoo/modelaudit

AI/MLモデルファイル向けセキュリティスキャナー。デプロイ前に悪意のあるコード、バックドア、脆弱性を検出します。

giveen/decomp.anything

decomp.wtf フォーク: Windows PE マッチング、MinGW/clang-cl ツールチェーン、およびオプションの REA MCP ブリッジ