Code Analysis

trailofbits/skills

Trail of Bits Claude Code 기술: 보안 연구, 취약점 탐지 및 감사 워크플로우

phpstan/phpstan

PHP 정적 분석 도구 - 코드를 실행하지 않고 버그를 발견하세요!

vercel-labs/deepsec

대규모 코드베이스용 에이전트 기반 취약점 스캐너. 정규식 매처와 AI 조사를 통해 LLM을 사용하여 탐지하기 어려운 보안 문제를 찾아내며, CI/PR 통합 및 분산 실행을 지원합니다.

cure53/dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…

konloch/bytecode-viewer

Java 8+ Jar 및 Android APK 역공학 제품군 (디컴파일러, 편집기, 디버거 등)

mrexodia/ida-pro-mcp

IDA Pro와 언어 모델을 MCP를 통해 연결하는 AI 기반 리버스 엔지니어링 어시스턴트.

sonarsource/sonarqube

품질 게이트, 다중 언어 스캐닝, CI/CD 워크플로우에서 취약점 및 유지보수성 문제를 탐지하는 보안 중심 규칙을 갖춘 코드 품질 및 정적 분석 플랫폼입니다.

meta-llama/purplellama

LLM 보안을 평가하고 개선하기 위한 도구 모음입니다.

livecontainer/livecontainer

iOS 앱을 실제로 설치하지 않고 실행하세요!

dnspyex/dnspy

잘 알려진 .NET 디버거 및 어셈블리 편집기 dnSpy의 비공식 부활

google/osv-scanner

Go로 작성된 취약점 스캐너로, https://osv.dev에서 제공하는 데이터를 사용합니다.

bridgecrewio/checkov

인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.

pyca/cryptography

cryptography는 Python 개발자에게 암호화 프리미티브와 레시피를 제공하도록 설계된 패키지입니다.

anthropics/defending-code-reference-harness

위협 모델링, 스캐닝, 분류, 패치에 필요한 기술과 사용자가 /customize 할 수 있는 자율 스캐닝 하네스

pycqa/bandit

Bandit은 Python 코드에서 일반적인 보안 문제를 찾기 위해 설계된 도구입니다.

presidentbeef/brakeman

Ruby on Rails 애플리케이션을 위한 정적 분석 보안 취약점 스캐너