Static Code Analysis (SAST)

s0md3v/hardcodes

소스 코드에서 하드코딩된 문자열 찾기

rakib-nyc/nullorigin

연구 전용 AI 워터마크 견고성 툴킷: 로컬 리버스 프록시가 C2PA/EXIF/XMP, Unicode, 이미지/오디오 스테가노그래피, OOXML/PDF 메타데이터를 제거하고 Trojan Source를 스캔합니다.

limingxi6/cve-2020-9373-netgear-r6400

Netgear R6400 UPnP 스택 오버플로우(CVE-2020-9373)에 대한 완전한 펌웨어 취약점 분석: 언패킹, 리버스 엔지니어링, 정적 분석, QEMU 재현 및 크래시 PoC 포함.

github/codeql

소스 코드의 보안 취약점을 탐지하기 위한 의미 기반 정적 분석 엔진 및 쿼리 라이브러리로, 자동화된 코드 스캐닝과 CI/CD 보안 보증을 지원합니다.

anna-kravets/codeql-buffer-overflow-variant

CVE-2020-8597 (pppd EAP)의 합성 CWE-120 스택 버퍼 오버플로 변형: CodeQL 정적 분석 대상

gmh5225/actions-secrets

이 GitHub Action을 추가하면 저장소의 소스 코드에서 중요한 데이터를 스캔할 수 있습니다. 비밀번호, 서버 호스트 문자열, API 키, .env 및 설정 파일 등을 찾아냅니다.

coatisoftware/sourcetrail

Sourcetrail - 무료 오픈소스 인터랙티브 소스 탐색기

semgrep/semgrep

많은 언어를 위한 경량 정적 분석. 소스 코드처럼 보이는 패턴으로 버그 변종을 찾습니다.

facebook/infer

Java, C, C++, Objective-C를 위한 정적 분석기

phpstan/phpstan

PHP 정적 분석 도구 - 코드를 실행하지 않고 버그를 발견하세요!

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

securego/gosec

Go 보안 검사기

pycqa/bandit

Bandit은 Python 코드에서 일반적인 보안 문제를 찾기 위해 설계된 도구입니다.

tenable/terrascan

프로비저닝 전 클라우드 네이티브 인프라의 위험을 완화하기 위해 코드형 인프라 전반의 규정 준수 및 보안 위반을 탐지합니다.

zrax/pycdc

C++ python 바이트코드 디스어셈블러 및 디컴파일러

joasasantos/osce3-complete-guide

OSCE3 자격증(OSWE, OSEP, OSED, OSEE)을 위한 선별된 학습 가이드로, 웹 익스플로잇, 포스트 익스플로잇, 페이로드 개발, 랩 구성, 시험 리뷰를 다룹니다.

gadievron/raptor

공격 및 방어 운영을 위해 정적 분석, 바이너리 분석, 퍼징, LLM 기반 취약점 검증, 익스플로잇 생성, 패치 작성을 통합하는 자율 보안 연구 프레임워크입니다.