#1Tools for examining source code without execution to find security flaws.
Kitploit 추천
jfrog/jfrog-cve-2022-24675안전하지 않은 pem.Decode 함수를 사용하는 Go 바이너리를 재귀적으로 폴더에서 스캔하여 CVE-2022-24675에 대한 취약하거나 스트립된 바이너리를 탐지하는 셸 스크립트.
patrickdeanramos/cve-2024-41302-bookea-tu-mesa-is-vulnerable-to-sql-injectionBookea-tu-Mesa는 SQL Injection에 취약합니다.
m-lito13/sealsecurity_examtough-cookie 패키지의 프로토타입 오염 취약점(CVE-2023-26136) 수정
shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23CVE-2022-4244 취약점이 패치된 Java 유틸리티 라이브러리로, Maven 기반 프로젝트에서 I/O, 리플렉션 및 CLI 인수 파싱을 위한 공통 헬퍼 클래스를 제공합니다.
shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0타입 안전한 Java Mustache 템플릿 엔진으로, 컴파일 타임 템플릿 검증, 정적 값 바인딩, 그리고 HTML 및 기타 콘텐츠 유형을 위한 확장 가능한 이스케이프 기능을 제공합니다.
epicosy/obridgeOracle PL/SQL 패키지 프로시저에 대한 호출 클래스를 생성하는 Java 소스 코드 생성기로, 다양한 매개변수 유형과 자동 유형 변환을 지원합니다.
niffyhunt/codeguard-copilotAI 기반 보안 코파일럿으로, 코딩하는 동안 취약점을 잡아냅니다. 개발자를 위한 실시간 보안 스캔, 교육적 설명, 자동 수정 기능을 제공합니다.
dmdhrumilmistry/security-harnessAI 코딩 에이전트를 위한 멀티 에이전트 정적 애플리케이션 보안 검토 하네스: 코드베이스를 매핑하고, 취약점 클래스를 추적하며, 발견 사항을 연쇄 검증하고, SARIF, JSON, PDF로 보고합니다.
aftermathlabs/vmp2에뮬레이션 기반 VM 탐색기, 핸들러 프로파일러, 역가상화를 위한 실험적 LLVM 재컴파일러를 사용하여 VMProtect 2로 보호된 바이너리를 언패킹하고 난독화를 해제합니다.
coatisoftware/sourcetrailSourcetrail - 무료 오픈소스 인터랙티브 소스 탐색기
tenable/terrascan프로비저닝 전 클라우드 네이티브 인프라의 위험을 완화하기 위해 코드형 인프라 전반의 규정 준수 및 보안 위반을 탐지합니다.
praetorian-inc/gokartGo 코드 보안을 위한 정적 분석 도구
reverseclabs/needleiOS 보안 테스트 프레임워크
novoda/gradle-static-analysis-pluginAndroid 및 Java 프로젝트를 위한 정적 분석 도구의 간편한 설정.
skyscanner/lambdaguardAWS 서버리스 보안
