#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
googleprojectzero/tinyinstЛегковесная библиотека динамической инструментации
tomnomnom/gfОбёртка вокруг grep, помогающая искать что-либо с помощью grep
commando-x/vuln-bankПреднамеренно уязвимая банковская платформа для отработки тестирования безопасности веб-приложений, API и AI/LLM, безопасного анализа кода и…
wireghoul/grauditgrep rough audit - инструмент для аудита исходного кода
google-github-actions/run-gemini-cliДействие GitHub, запускающее Gemini CLI.
pyupio/safetySafety проверяет зависимости Python на известные уязвимости безопасности и предлагает правильные меры по устранению обнаруженных уязвимостей.
facebook/mariana-trenchИнструмент статического анализа безопасности для приложений Android и Java.
owasp/pytmPython-фреймворк для моделирования угроз
archerysec/archerysecASOC, ASPM, DevSecOps, управление уязвимостями с помощью ArcherySec.
zhangzhuosjtu/web3bugsДемистификация эксплуатируемых уязвимостей в смарт-контрактах
gmh5225/awesome-llvm-securityКурируемая подборка ресурсов по безопасности LLVM, охватывающая бинарный лифтинг, обфускацию кода, статический анализ, символьное исполнение,…
microcosm-cc/bluemondaybluemonday: быстрый HTML-санитайзер на golang (вдохновлённый OWASP Java HTML Sanitizer) для очистки пользовательского контента от XSS
viruscamp/luadecДекомпилятор Lua для Lua 5.1, 5.2 и 5.3
tellerops/tellerОблачное управление секретами для разработчиков — никогда не покидайте командную строку ради секретов.
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
matterpreter/offensivecsharpКоллекция атакующих инструментов на C#
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
