Статический анализ кода (SAST)

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

facebook/infer

Статический анализатор для Java, C, C++ и Objective-C

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

github/codeql

CodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…

phpstan/phpstan

Инструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!

sonarsource/sonarqube

Платформа контроля качества кода и статического анализа с quality gates, мультиязычным сканированием и правилами, ориентированными на безопасность,…

bridgecrewio/checkov

Инструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…

openai/codex-security

CLI и TypeScript SDK Codex Security от OpenAI для поиска, проверки и исправления уязвимостей безопасности. npm:…

pycqa/bandit

Bandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.

securego/gosec

Сканер безопасности Go

pmd/pmd

Расширяемый мультиязычный статический анализатор кода.

awarexone/agentic-bug-hunter

Набор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.

zrax/pycdc

C++ дизассемблер и декомпилятор байт-кода python

lirantal/awesome-nodejs-security

Курируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

semgrep/semgrep-rules

Пакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…

stackrox/kube-linter

KubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…