#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
joernio/joernПлатформа анализа кода с открытым исходным кодом для C/C++/Java/Binary/Javascript/Python/Kotlin на основе графов свойств кода. Discord…
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
semgrep/semgrep-rulesПакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…
ezyang/htmlpurifierСоответствующий стандартам HTML-фильтр, написанный на PHP
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
c2sp/wycheproofProject Wycheproof tests crypto libraries against known attacks.
revng/revngФреймворк для бинарного анализа с открытым исходным кодом и декомпилятор, построенный на LLVM и QEMU, преобразующий бинарные файлы в читаемое…
microsoft/applicationinspectorИнструмент анализа исходного кода, предназначенный для выявления интересующих функций и других характеристик, чтобы быстро ответить на вопрос «Что в…
snyk/agent-scanСканер безопасности для ИИ-агентов, серверов MCP и навыков агентов.
aquasecurity/tfsecTfsec теперь является частью Trivy
byt3bl33d3r/offensivenimМои эксперименты по вооружению Nim (https://nim-lang.org/)
patriksimek/vm2Изолированная JavaScript-песочница для Node.js, которая выполняет недоверенный код с ограниченным доступом к встроенным модулям и ресурсам хоста…
dman95/sasmSASM — простая кроссплатформенная IDE для языков ассемблера NASM, MASM, GAS и FASM
huhusmang/awesome-llms-for-vulnerability-detectionСообщество, наиболее полный и постоянно обновляемый индекс исследований по большим языковым моделям для обнаружения уязвимостей в программном…
yelp/detect-secretsКорпоративный способ обнаружения и предотвращения секретов в коде.
zinja-coder/jadx-ai-mcpПлагин для JADX для интеграции MCP-сервера
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
