#1
bishopfox/jsluiceJavaScript에서 URL, 경로, 비밀값 및 기타 흥미로운 정보를 추출합니다.
vladko312/sstimap대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구
intelxed/xedIA32/Intel64 x86 명령어를 인코딩 및 디코딩하기 위한 저수준 라이브러리로, 명령어 길이, 피연산자, 카테고리, 제어 흐름 메타데이터용 API를 제공합니다.
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
cyber-buddy/apkhuntAndroid 앱용 정적 코드 분석 도구로, OWASP MASVS 기반으로 APK 파일의 보안 취약점을 낮은 오탐률과 최적화된 검사 규칙으로 탐지합니다.
owasp/java-html-sanitizer타사 HTML을 입력받아 웹 애플리케이션에 안전하게 포함할 수 있는 HTML을 생성합니다. 빠르고 설정하기 쉽습니다.
jsonpath-plus/jsonpathhttp://goessner.net/articles/JsonPath/ 에서 가져온 JSONPath의 포크
owasp/railsgoatOWASP Top 10을 따르는 취약한 Rails 버전
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
thoughtworks/talismanGit 후크 기반 비밀 스캐너로, 전송 중인 변경 세트에서 토큰, 비밀번호, 개인 키를 탐지하여 민감한 데이터가 리포지토리에 커밋되거나 푸시되는 것을 방지합니다.
lirantal/npq설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치하세요.
tencent/codeanalysis엔터프라이즈급 정적 코드 분석 플랫폼으로, 다중 언어 지원, 보안 취약점 탐지, 코드 품질 메트릭, 그리고 지속적 모니터링을 위한 DevOps 통합을 제공합니다.
msanft/cve-2025-55182프로토타입 오염과 조작된 Flight Protocol 페이로드를 통해 React Server Functions에서 원격 코드 실행을 시연하는 CVE-2025-55182용 PoC 익스플로잇입니다.
python-security/pytPython 웹 애플리케이션의 보안 취약점을 탐지하는 정적 분석 도구
