ツール

zrax/pycdc

C++ による Python バイトコード逆アセンブラおよび逆コンパイラ

ucsb-mlsec/vulnllm-r

C/C++ および Python のソースコード脆弱性検出に特化した推論 LLM。データセット構築、SFT/DPO トレーニング、および結果再現スクリプトを備えています。

sudo-wp/sudowp-hooks-visualizer

「Simply Show Hooks」のセキュリティ強化されたフォーク。侵害されたオリジナル（CVE-2024-6297）を置き換え、未掲載のクロスサイトスクリプティング（XSS）脆弱性を修正する。

owasp/secure-coding-practices-quick-reference-guide

OWASP のセキュアコーディング実践クイックリファレンスガイド

chris-anley/cq

CQ、コードセキュリティスキャナ

osmankandemir/static-code-analysis-helper

16言語でプロジェクトのソースコードをスキャンし、SQLi、XSS、SSRF、コマンドインジェクション、脆弱な暗号化、その他のWeb攻撃クラスに関連する危険な関数を検出します。

jaydendancer12/ai-code-review

AIを搭載したCLIツールで、LLMを使用してコードのセキュリティ脆弱性、バグ、アンチパターンをレビューします。ローカルおよびクラウドプロバイダー、git差分、CI/CD統合をサポートしています。

behisecc/vibesec-skill

このスキルはClaudeが安全なコードを記述し、一般的な脆弱性を防ぐのに役立ちます。

mbennett-labs/crypto-scanner

コードベースから量子脆弱な暗号をスキャンするCLIツール

kadenzipfel/smart-contract-vulnerabilities

スマートコントラクトの脆弱性とその防止方法のコレクション

avast/yls

YARA Language Server

clearbluejar/ghidrecomp

PythonコマンドラインGhidraデコンパイラ

waleedadam360-web/syncshield

SyncShield - 安全でないRsyncコマンドを検出するブラウザ拡張機能 (CVE-2018-5764)

splx-ai/agentic-radar

LLMエージェントワークフロー向けのセキュリティスキャナー

tenable/terrascan

Infrastructure as Code全体でコンプライアンスとセキュリティ違反を検出し、クラウドネイティブインフラストラクチャをプロビジョニングする前にリスクを軽減します。

aftermathlabs/vmp2

エミュレーションベースのVMエクスプローラ、ハンドラプロファイラ、および脱仮想化用の実験的LLVMリコンパイラを用いて、VMProtect 2で保護されたバイナリのアンパックと難読化解除を行います。

tencent/codeanalysis

エンタープライズグレードの静的コード解析プラットフォーム。多言語サポート、セキュリティ脆弱性検出、コード品質メトリクス、および継続的監視のためのDevOps統合を備えています。