ツール

nccgroup/vcg

VisualCodeGrepper - コードセキュリティスキャンツール。

synacktiv/weggli_rules_sstic2023

C/C++コードの静的解析のための厳選されたweggliクエリ。危険な関数、スタック関連の問題、mallocオーバーフローの脆弱性を特定します。

nccgroup/whalescan

WhalescanはWindowsコンテナ用の脆弱性スキャナーで、いくつかのベンチマークチェックに加えて、コンテナ上のCVE/脆弱なパッケージをチェックします。

nccgroup/cq

専門家による手動のセキュリティコードレビュー向けに設計された高速コードセキュリティスキャナー。行番号付きの検出結果をテキストファイルに出力し、フィルタリングとトリアージを容易にします。

gmh5225/actions-secrets

このGitHub Actionを追加すると、リポジトリ内のソースコードで機密データをスキャンできます。パスワード、サーバーホスト文字列、APIキー、.envファイル、設定ファイルなどが検出されます。

mandiant/route-sixty-sink

C#アプリケーションでソースとシンクをリンクします。

sonatype-nexus-community/devaudit

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール

security-code-scan/security-code-scan

C# および VB.NET 向け脆弱性パターン検出器

contrastsecurity/contrast

Java、JavaScript、.NETアプリケーション、およびAWS Lambda関数をスキャンし、コードの脆弱性や過度に寛容なIAMポリシーを検出するためのSAST CLI。

advanced-threat-research/creosote

Creosoteは、CVE-2007-4559で説明されているtarfileの脆弱性を検索するためのソリューションです。

feeicn/cobra

Source Code Security Audit（ソースコードセキュリティ監査）

skyscanner/lambdaguard

AWSサーバーレスセキュリティ

iqtlabs/auraborealisapp

あなたのPythonパッケージの中身を知っていますか？Pythonパッケージレジストリのセキュリティ監査データを可視化するツール

stelligent/cfn_nag

CloudFormationテンプレート用のリンティングツール

whitesquirrell/c0devari4nt

バリアント分析と可視化ツール。コードベースをスキャンして類似の脆弱性を検出します。

jfrog/jfrog-cve-2022-24675

Goバイナリに対して安全でないpem.Decode関数を使用してフォルダを再帰的にスキャンし、CVE-2022-24675の脆弱性があるまたはストリップされたバイナリを検出するシェルスクリプト。

novoda/gradle-static-analysis-plugin

AndroidおよびJavaプロジェクト向けの静的解析ツールの簡単なセットアップ