
slides
CodeQL + DTrace = XNU의 메모리 노출 취약점

VisualCodeGrepper - Code security scanning tool.

C/C++ 코드의 정적 분석을 위한 선별된 weggli 쿼리 모음으로, 위험한 함수, 스택 문제, malloc 오버플로 취약점을 식별합니다.

Whalescan은 Windows 컨테이너용 취약점 스캐너로, 여러 벤치마크 검사와 컨테이너의 CVE/취약한 패키지 확인을 수행합니다.

전문가가 수동으로 보안 코드 리뷰를 수행하도록 설계된 빠른 코드 보안 스캐너입니다. 라인 참조가 포함된 발견 항목을 텍스트 파일로 출력하여 쉽게 필터링하고 선별할 수 있습니다.

이 GitHub Action을 추가하면 저장소의 소스 코드에서 중요한 데이터를 스캔할 수 있습니다. 비밀번호, 서버 호스트 문자열, API 키, .env 및 설정 파일 등을 찾아냅니다.

Link sources to sinks in C# applications.

오픈 소스, 크로스 플랫폼, 다목적 보안 감사 도구

취약점 패턴 탐지기 (C# 및 VB.NET 용)

Java, JavaScript, .NET 애플리케이션 및 AWS Lambda 함수를 스캔하여 코드 취약점과 과도하게 허용된 IAM 정책을 탐지하는 SAST CLI

Creosote는 CVE-2007-4559에 설명된 tarfile 취약점을 탐색하기 위한 당사의 솔루션입니다.

AWS 서버리스 보안

당신의 Python 패키지에 무엇이 있는지 아시나요? Python 패키지 레지스트리 보안 감사 데이터 시각화 도구

CloudFormation 템플릿용 린팅 도구

코드베이스를 스캔하여 유사한 취약점을 찾는 변종 분석 및 시각화 도구

안전하지 않은 pem.Decode 함수를 사용하는 Go 바이너리를 재귀적으로 폴더에서 스캔하여 CVE-2022-24675에 대한 취약하거나 스트립된 바이너리를 탐지하는 셸 스크립트.

Android 및 Java 프로젝트를 위한 정적 분석 도구의 간편한 설정.

WordPress 플러그인 및 테마를 위한 정적 코드 분석 스캐너입니다. 모듈식의 확장 가능한 패턴 매칭 엔진을 통해 XSS 및 SQL 인젝션과 같은 취약점을 탐지하며, 심각도 등급과 JSON 보고 기능을 제공합니다.