#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
a0xnirudh/kurukshetraKurukshetra - Фреймворк для обучения безопасному кодированию с помощью интерактивного решения задач.
elfmaster/mayaПередовой защитник бинарных файлов ELF для Linux от эксплуатации уязвимостей и несанкционированного вмешательства.
rasetsuu/vmp-devirtИсследовательская платформа для девиртуализации VMProtect с поддержкой трассировки: фронтенды версий передают данные в общий бэкенд Remill/LLVM для…
papermtn/gitlab-watchmanПоиск раскрытых секретов и личных данных в GitLab
nccgroup/goatcasinoЭто намеренно уязвимый Truffle-деплой смарт-контрактов, предназначенный для того, чтобы позволить тем, кто интересуется безопасностью…
avito-tech/deepsecretsИнструмент статического анализа, который сканирует исходный код на наличие жестко закодированных секретов, ключей API и учётных данных, используя…
faloker/purifyУниверсальный инструмент для управления отчетами об уязвимостях из конвейеров AppSec
synacktiv/bipОбъектно-ориентированный Python API для упрощения взаимодействия с IDA в задачах реверс-инжиниринга, обеспечивающий разработку плагинов и…
rog3rsm1th/frelatageФаззер на основе покрытия для Python-приложений
we5ter/flerkenРешение для обнаружения обфусцированных команд на кроссплатформенной основе, представленное на CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS…
owasp/owasp-scsПроект OWASP по безопасности смарт-контрактов (SCS)
nstarke/egodeathОбфускатор JavaScript, основанный на криптографических методах неразличимого запутывания (Indistinguishability Obfuscation)
opensourcemalware/polinriderТехническое досье на атаку на цепочку поставок PolinRider, связанную с КНДР, с описанием внедрения обфусцированного JS-пейлоада, манипуляций с…
nollium/cve-2024-9264Эксплойт для произвольного чтения файлов и RCE в Grafana (CVE-2024-9264)
neo23x0/yaraqaАнализатор YARA-правил для улучшения качества и производительности правил
