Code Analysis

col-e/recaf

최신 Java 바이트코드 편집기

lintsinghua/deepaudit

DeepAudit: 누구나 소유할 수 있는 AI 해커 팀, 취약점 탐색을 누구나 쉽게 할 수 있게 합니다. 국내 최초 오픈소스 코드 취약점 탐색 다중 에이전트 시스템. 초보자도 원클릭 배포 및 실행 가능, 자율 협업 감사 + 자동화 샌드박스 PoC 검증. Ollama…

mandiant/capa

Rule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…

snyk/cli

Snyk CLI는 프로젝트의 보안 취약점을 스캔하고 모니터링합니다.

ossf/scorecard

OpenSSF Scorecard - 오픈소스 보안 건강 지표

awslabs/git-secrets

비밀 키와 자격 증명을 git 저장소에 커밋하는 것을 방지합니다.

pydantic/monty

AI가 사용하도록 Rust로 작성된 최소형 보안 Python 인터프리터

lirantal/awesome-nodejs-security

Node.js 보안 도구, 정적 분석기, 취약점 스캐너, 그리고 OWASP Top 10, 공급망 보안, 안전한 코딩 관행을 다루는 교육 리소스의 엄선된 디렉토리입니다.

crytic/slither

Solidity 및 Vyper용 정적 분석기

owasp/asvs

애플리케이션 보안 검증 표준

zizmorcore/zizmor

CI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.

lauriewired/ghidramcp

Ghidra용 MCP 서버

dynamorio/dynamorio

동적 분석 도구를 구축하기 위한 런타임 계측 프레임워크: Windows, Linux, Android 및 ARM 전반에 걸친 트레이싱, 프로파일링, 코드 커버리지, 메모리 디버깅, 퍼징 및 디스어셈블리.

microsoft/applicationinspector

코드에 무엇이 있는가?'라는 질문에 신속하게 답하기 위해 정적 분석과 JSON 기반 규칙 엔진을 사용하여 관심 기능 및 기타 특성을 표면화하도록 구축된 소스 코드 분석기입니다. 구성 요소를 사용하기 전에 스캔하거나 기능 수준 변경 사항을 감지하는 데 이상적입니다.

joernio/joern

C/C++/Java/Binary/Javascript/Python/Kotlin을 위한 코드 속성 그래프 기반 오픈소스 코드 분석 플랫폼입니다. Discord https://discord.gg/vv4MH284Hc

patriksimek/vm2

Proxy 기반 가로채기를 통해 내장 모듈 및 호스트 리소스에 대한 액세스를 제한하면서 신뢰할 수 없는 코드를 실행하는 Node.js용 격리 JavaScript 샌드박스