#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
nealbridges/vulnhunterАгентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
horsicq/xmachoviewerXMachOViewer — это просмотрщик Mach-O файлов для Windows, Linux и MacOS.
rustsec/rustsecRustSec API и инструментарий
owasp/asvsApplication Security Verification Standard
facebook/mariana-trenchИнструмент статического анализа безопасности для приложений Android и Java.
pydantic/montyБезопасная песочница Python, написанная на Rust, для кода, созданного ИИ.
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
praetorian-inc/titusВысокопроизводительный сканер секретов. CLI, библиотека Go, расширение для Burp Suite и расширение для Chrome. 487 правил обнаружения с проверкой…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sonarsource/sonarqubeПлатформа контроля качества кода и статического анализа с quality gates, мультиязычным сканированием и правилами, ориентированными на безопасность,…
icsharpcode/ilspy.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
angr/pyvexПривязки Python для VEX IR от Valgrind.
ch0pin/rdxA native APK and DEX decompiler written in Rust
radicle-dev/heartwoodОдноранговая платформа для совместной работы над кодом и его публикации с безопасным децентрализованным протоколом, CLI-инструментом и сетевым…
gitguardian/ggshieldОбнаруживайте и проверяйте более 500 типов жёстко заданных секретов с помощью расширенных проверок. Используйте его как pre-commit hook, GitHub…
