#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Безопасность блокчейна

Инструмент CLI для статического анализа, который уменьшает поверхность атаки Node.js-приложений путем построения графов зависимостей и удаления…

ngxray — сканер безопасности конфигурации nginx

Модульный набор инструментов безопасности для автономных агентов, обеспечивающий статический анализ, аудит конфигураций, мониторинг во время…

Мы хотели бы попросить всех участников клонировать *свежую копию* этого репозитория после обслуживания 21 сентября.

Подборка запросов weggli для статического анализа кода на C/C++ с целью выявления опасных функций, проблем со стеком и уязвимостей переполнения при…

CVE-2020-9547: Уязвимость удалённого выполнения кода в FasterXML/jackson-databind

# Преднамеренно уязвимое приложение Next.js, демонстрирующее RCE через небезопасную десериализацию в React Server Components…

Сканер на основе CodeQL, который инвентаризирует вызовы криптографических функций в репозиториях и организациях GitHub, формируя криптографическую…

Фреймворк оценки ресурсов на основе Qiskit для пространственно-эффективных квантовых схем модульного инвертирования и аффинного сложения точек,…

Кейс для CVE-2022-30778

Пакет TypeScript, предоставляющий агентов на базе ИИ для задач безопасности приложений (AppSec), построенный на основе передовых моделей.

PoC для Acronis Arbitrary File Read - CVE-2022-45451

CVE-2022-22965 - CVE-2010-1622 возвращение

Линтер на основе правил для конфигурационных файлов клиента OpenSSH, который обнаруживает дублирующиеся хосты, отсутствующие файлы identity, слабые…

Обнаружение раскрытых ключей API в коммитах GitHub.

CVE-2025-31324, SAP-эксплойт

Защита от атаки Shai-Hulud на цепочку поставок