#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
reclassnet/reclass.netБольше, чем просто порт ReClass на платформу .NET.
safedep/vetЗащита от вредоносных пакетов с открытым исходным кодом 🤖
bishopfox/jsluiceИзвлечение URL-адресов, путей, секретов и других интересных данных из JavaScript
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
intelxed/xedНизкоуровневая библиотека для кодирования и декодирования инструкций IA32/Intel64 x86, предоставляющая API для определения длины инструкций,…
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
cyber-buddy/apkhuntИнструмент статического анализа кода для Android-приложений на основе OWASP MASVS, обнаруживающий уязвимости безопасности в APK-файлах с низким…
secretlint/secretlintПодключаемый инструмент линтинга для предотвращения коммита учетных данных.
owasp/java-html-sanitizerПринимает HTML от третьих сторон и создаёт HTML, безопасный для встраивания в ваше веб-приложение. Быстро и легко настраивается.
jsonpath-plus/jsonpathФорк JSONPath с http://goessner.net/articles/JsonPath/
owasp/railsgoatУязвимая версия Rails, соответствующая OWASP Top 10
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
thoughtworks/talismanСканер секретов на основе Git-хуков, который обнаруживает токены, пароли и приватные ключи в исходящих наборах изменений, предотвращая попадание…
lirantal/npqбезопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой
tencent/codeanalysisКорпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…
msanft/cve-2025-55182PoC-эксплойт для CVE-2025-55182, демонстрирующий удалённое выполнение кода в React Server Functions через загрязнение прототипа и специально…
python-security/pytИнструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python
