#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
ntoskernel/deepsecretsОфлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…
lzh0082-cloud/code-detectionПакет для воспроизведения исследования того, как аудиторы уязвимостей на основе LLM полагаются на данные статического анализа, с фронтендом на…
endrazine/lean-cve-poc-14484CVE-2026-72711 — Ошибка корректности ядра Lean 4: отравление кэша вывода
adam-atlassoftware/krakenРеверс-инжиниринговый воркбенч, построенный на декомпиляторе Ghidra с нативным движком без Java, ИИ-ассистированным анализом функций, побайтовым…
akamor2800/php-5.4-cve-2026-php2shell-patchГотовый к использованию в производственной среде бэкпортированный .patch для EOL PHP 5.4, .23 custom 5.x для устранения критической уязвимости…
betterleaks/betterleaksБыстрый настраиваемый сканер секретов для файловых систем, истории git, контейнеров и облачных источников с фильтрацией на основе Expr, проверкой…
opengrep/opengrep🔎 Движок статического анализа кода для поиска проблем безопасности в коде.
trailofbits/brotli-checkerНавык для Claude Code и Codex по поиску потенциально уязвимых копий Brotli и руководству по обновлению для CVE-2026-111497.
divyanshukumar0014/shipproofДоказательства SOC 2, которые собираются сами в GitLab CI: каждый merge создаёт подписанный пакет, шлюз OPA блокирует релизы при отсутствии…
ejfkdev/pycdcДекомпилирует и дизассемблирует байт-код Python (.pyc/.pyo) обратно в читаемый исходный код. Поддерживает Python 2.0 - 3.15 (CPython, PyPy и другие…
odomojuli/regextokensсписок шаблонов regex для токенов oauth / api с указанием источника
asngs/agenttriage-open-sourceСистема кросс-агентной трассировки и диагностики безопасности для LLM-агентов, использующих инструменты: нормализует события трассировки, строит…
owasp/xpsdТриаж достижимости для сканирования уязвимостей. Передаёт результаты сканера LLM-агенту, который читает ваш исходный код и определяет, какие CVE…
edoardottt/openhands-disclosureМножественные уязвимости типа «внедрение команд» (Command Injection) в openhands <0.62.0 позволяют злоумышленнику выполнять произвольные системные…
ag3ntsc4rn/autorun-auditНаходит код, который выполняется без вашего запроса: файлы репозитория, запускающиеся при открытии папки (задачи VS Code, хуки агентов, MCP,…
maoabc/nmmpdex-vm используется для защиты файла classes.dex в Android
neurosaki987/tvm-recoverДевиртуализирует секции .tvm0 виртуальной машины Tencent: поднимает обработчики VM до листингов гостевого уровня и LLVM IR, восстанавливает CFG и…
oscerd/cve-2026-83531Рабочий proof-of-concept на Spring Boot для CVE-2026-83531, демонстрирующий инъекцию выражений (expression-language injection) в эндпоинте…
