#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
pantheon-security/medusaAI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…
angr/pyvexПривязки Python для VEX IR от Valgrind.
xoreaxeaxeax/repsychПсихологическая война в обратной разработке
symgraph/idassistПлагин для IDA Pro для реверс-инжиниринга на основе ИИ
openrce/paimeiФреймворк для реверс-инжиниринга, написанный на Python.
mgechev/ngrevИнструмент для обратного проектирования Angular-приложений
0xnazgul/blockchain-security-audit-listСписок компаний по аудиту безопасности блокчейна, независимых аудиторов и местоположение публичных аудитов.
godaddy/tartufoИщет в git-репозиториях строки с высокой энтропией и секреты, глубоко анализируя историю коммитов
globocom/huskyciВыполнение тестов безопасности внутри вашего CI
security-code-scan/security-code-scanДетектор шаблонов уязвимостей для C# и VB.NET
loerting/threadtearМногофункциональный набор инструментов для деобфускации Java
clearbluejar/pyghidra-mcpGhidra MCP для командной строки на Python
nccgroup/vcgVisualCodeGrepper - инструмент для сканирования безопасности кода.
hnfull/intensio-obfuscatorОбфускация кода Python 2.x и 3.x
silentchainai/silentchainРасширение сканера уязвимостей на базе ИИ для Burp Suite с поддержкой нескольких провайдеров (Ollama, OpenAI, Claude, Gemini)
radareorg/r2aiПлагин Radare2 с ИИ, использующий локальные или удалённые LLM для декомпиляции, объяснения функций, обнаружения уязвимостей, переименования и…
shiftleftsecurity/sast-scanScan — это бесплатный инструмент DevSecOps с открытым исходным кодом для выполнения статического анализа безопасности ваших приложений и их…
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
