
php_code_analysis
SQLインジェクション、XSS、SSRF、LFI、コマンドインジェクション、insecure deserialization、およびその他のWeb脆弱性を単一ファイルまたはディレクトリ全体で検出する静的PHPコードスキャナー。

SQLインジェクション、XSS、SSRF、LFI、コマンドインジェクション、insecure deserialization、およびその他のWeb脆弱性を単一ファイルまたはディレクトリ全体で検出する静的PHPコードスキャナー。

RIPS - PHPスクリプトの脆弱性を検出する静的ソースコード解析ツール

Sourcetrail - 無料かつオープンソースのインタラクティブなソースエクスプローラー

クライアントサイド プロトタイプ汚染 脆弱性スキャナー

Angularアプリケーションのリバースエンジニアリングツール

Source Code Security Audit(ソースコードセキュリティ監査)

ReDoS(正規表現サービス拒否攻撃)に対して脆弱な正規表現を見つけます。

Apache Airflowのセキュリティを向上させるためのチェックリストとツール

StaCoAnは、開発者、バグバウンティハンター、倫理的なハッカーがモバイルアプリケーションの静的コード分析を実行するのを支援するクロスプラットフォームツールです。

Elasticsearch ベースの静的コード解析ツール

iOSセキュリティテストフレームワーク

ソースコードからハードコードされた文字列を検索する

セキュアコーディングフレームワーク


Python Webアプリケーションにおけるセキュリティ脆弱性を検出する静的解析ツール

オープンソースツール + 少量の自作コードを使用して、便利で軽量な静的解析を作成する

WordPress(およびPHP)向けの静的コード分析

ソースコードの早期脆弱性検出のために、SonarQubeと統合された自動静的コード分析フレームワーク。すべてのプラットフォームでGitリポジトリをスキャンします。