Статический анализ кода (SAST)

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

phpstan/phpstan

Инструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

pycqa/bandit

Bandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.

securego/gosec

Сканер безопасности Go

pmd/pmd

Расширяемый мультиязычный статический анализатор кода.

zrax/pycdc

C++ дизассемблер и декомпилятор байт-кода python

lirantal/awesome-nodejs-security

Курируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…

joasasantos/osce3-complete-guide

Курируемое руководство по подготовке к сертификациям OSCE3 (OSWE, OSEP, OSED, OSEE), охватывающее эксплуатацию веб-приложений, пост-эксплуатацию,…

gadievron/raptor

Автономный фреймворк для исследований в области безопасности, интегрирующий статический анализ, бинарный анализ, фаззинг, валидацию уязвимостей на…

kadenzipfel/smart-contract-vulnerabilities

Курируемый каталог паттернов уязвимостей смарт-контрактов Solidity с категоризированными примерами, методами предотвращения и оптимизированными для…

bearer/bearer

Инструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.

owasp/devsecopsguideline

Руководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.

zegl/kube-score

Анализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…

knostic/openant

OpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…

joasasantos/neurosploit

Харнесс для пентеста на базе ИИ с режимами black-box, white-box, grey-box, host/cloud и LLM-редтима; валидирует находки с помощью кросс-модельного…

python-security/pyt

Инструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python