Анализ Кода

dynamorio/dynamorio

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

owasp/cheatsheetseries

Серия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.

horsicq/xmachoviewer

XMachOViewer — это просмотрщик Mach-O файлов для Windows, Linux и MacOS.

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

rustsec/rustsec

RustSec API и инструментарий

owasp/asvs

Application Security Verification Standard

facebook/mariana-trench

Инструмент статического анализа безопасности для приложений Android и Java.

pydantic/monty

Безопасная песочница Python, написанная на Rust, для кода, созданного ИИ.

datadog/guarddog

🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm

radicle-dev/heartwood

Одноранговая платформа для совместной работы над кодом и его публикации с безопасным децентрализованным протоколом, CLI-инструментом и сетевым…

praetorian-inc/titus

Высокопроизводительный сканер секретов. CLI, библиотека Go, расширение для Burp Suite и расширение для Chrome. 487 правил обнаружения с проверкой…

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

sonarsource/sonarqube

Платформа контроля качества кода и статического анализа с quality gates, мультиязычным сканированием и правилами, ориентированными на безопасность,…

icsharpcode/ilspy

.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!

cisco-ai-defense/skill-scanner

Security Scanner for Agent Skills

angr/pyvex

Привязки Python для VEX IR от Valgrind.