#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
presidentbeef/brakemanСтатический анализатор безопасности уязвимостей для приложений Ruby on Rails
crytic/slitherСтатический анализатор для Solidity и Vyper
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
pydantic/montyБезопасная песочница Python, написанная на Rust, для кода, созданного ИИ.
ossf/scorecardOpenSSF Scorecard - Метрики безопасности для открытого исходного кода
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
pycqa/banditBandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.
awslabs/git-secretsПредотвращает случайную фиксацию секретов и учетных данных в git-репозиториях.
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
owasp/asvsApplication Security Verification Standard
zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…
burrowers/garbleОбфусцирует сборки Go, оборачивая цепочку инструментов Go, заменяя идентификаторы, пути пакетов и данные о позициях хешами, а также удаляя отладочную…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
anthropics/oss-scannerСервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
