#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
icsharpcode/ilspy.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
frida/fridaОсновной репозиторий для размещения релизных бинарных файлов
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
analysis-tools-dev/static-analysisКурируемый каталог инструментов статического анализа (SAST) и линтеров для языков программирования, конфигураций, сборочных инструментов и CI,…
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
go-delve/delveОтладчик уровня исходного кода для Go с режимами CLI, API и headless; поддерживает точки останова, просмотр переменных и трассировку выполнения для…
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
