#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Сервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

Список шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.

Find, verify, and analyze leaked credentials

Подключаемый инструмент линтинга для предотвращения коммита учетных данных.

Платформа анализа кода с открытым исходным кодом для C/C++/Java/Binary/Javascript/Python/Kotlin на основе графов свойств кода. Discord…

Сканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev

Reverse engineer anything with agents, from app behavior down to native binaries.

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

Сообщество, наиболее полный и постоянно обновляемый индекс исследований по большим языковым моделям для обнаружения уязвимостей в программном…

Соответствующий стандартам HTML-фильтр, написанный на PHP

Агентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…

Build and query a graph database representation of source code

Инструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

Серия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.

XMachOViewer — это просмотрщик Mach-O файлов для Windows, Linux и MacOS.