Code Analysis

jsonpath-plus/jsonpath

http://goessner.net/articles/JsonPath/ 에서 가져온 JSONPath의 포크

secretlint/secretlint

크리덴셜 커밋을 방지하는 플러그형 린팅 도구.

thoughtworks/talisman

Git 후크 기반 비밀 스캐너로, 전송 중인 변경 세트에서 토큰, 비밀번호, 개인 키를 탐지하여 민감한 데이터가 리포지토리에 커밋되거나 푸시되는 것을 방지합니다.

msanft/cve-2025-55182

프로토타입 오염과 조작된 Flight Protocol 페이로드를 통해 React Server Functions에서 원격 코드 실행을 시연하는 CVE-2025-55182용 PoC 익스플로잇입니다.

lirantal/npq

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치하세요.

tencent/codeanalysis

엔터프라이즈급 정적 코드 분석 플랫폼으로, 다중 언어 지원, 보안 취약점 탐지, 코드 품질 메트릭, 그리고 지속적 모니터링을 위한 DevOps 통합을 제공합니다.

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

python-security/pyt

Python 웹 애플리케이션의 보안 취약점을 탐지하는 정적 분석 도구

cisco-ai-defense/defenseclaw

에이전트 AI를 위한 보안 거버넌스

med0x2e/sigflip

SigFlip은 Authenticode 서명된 PE 파일(exe, dll, sys 등)을 기존 서명을 무효화하거나 손상시키지 않으면서 패치하는 도구입니다.

pantheon-security/medusa

AI 우선 보안 스캐너. v2026.7의 새로운 기능: Claude Code 손상 탐지 — 클론하기 전에 .claude/ 훅, 권한 및 스킬을 검증 — 그리고 항상 켜져 있는 AI 공격 시그니처 스캐너와 네이티브 Rust 및 PHP 규칙. 또한: medusa scan…

owasp/aisvs

AI Security Verification Standard (AISVS)는 개발자, 아키텍트, 보안 전문가가 AI 기반 애플리케이션의 보안을 검증할 수 있도록 구조화된 체크리스트를 제공하는 데 중점을 둡니다.

d78ui98/apkdeeplens

안드로이드 보안 인사이트의 전체 스펙트럼.

yeswehack/vulnerable-code-snippets

트위터 취약 스니펫

hnfull/intensio-obfuscator

파이썬 코드 2.x 및 3.x 난독화

jvoisin/snuffleupagus

php7 및 php8용 보안 모듈 - 버그 클래스 제거 및 나머지 가상 패치!