#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
rasetsuu/vmp-devirtИсследовательская платформа для девиртуализации VMProtect с поддержкой трассировки: фронтенды версий передают данные в общий бэкенд Remill/LLVM для…
tekkenbugattii/linusware-source-code-internalДвижок времени выполнения с обратной разработкой для Roblox/Luau с перехватом VM, переназначением опкодов, эскалацией привилегий и UNC-средой…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
nealbridges/vulnhunterАгентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…
icsharpcode/ilspy.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
pycqa/banditBandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
