Code Analysis

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

snyk/cli

Snyk CLI는 프로젝트의 보안 취약점을 스캔하고 모니터링합니다.

phpstan/phpstan

PHP 정적 분석 도구 - 코드를 실행하지 않고 버그를 발견하세요!

pmd/pmd

확장 가능한 다국어 정적 코드 분석기입니다.

radareorg/radare2

UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음

nationalsecurityagency/ghidra

Ghidra는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크입니다.

safedep/vet

악성 오픈소스 패키지로부터 보호 🤖

github/codeql

CodeQL: 전 세계 보안 연구원들과 GitHub Advanced Security의 코드 스캐닝을 지원하는 라이브러리 및 쿼리 모음입니다.

owasp/json-sanitizer

JSON과 유사한 콘텐츠가 주어지면, The JSON Sanitizer는 이를 유효한 JSON으로 변환합니다.

burrowers/garble

Go 툴체인을 래핑하여 Go 빌드를 난독화하고, 식별자, 패키지 경로, 위치 데이터를 해시로 대체하며 디버그 및 빌드 정보를 제거합니다.

anthropics/oss-scanner

등록된 오픈소스 저장소를 격리된 오프라인 VM에서 빌드하고 보안 취약점을 스캔하여 재현기와 제안된 패치와 함께 결과를 이메일로 전송하는 서비스입니다.

ossf/scorecard

OpenSSF Scorecard - 오픈소스 보안 건강 지표

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

secretlint/secretlint

크리덴셜 커밋을 방지하는 플러그형 린팅 도구.