#1Инструменты для анализа исходного кода без выполнения для поиска уязвимостей.
Рекомендация Kitploit
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
openai/codex-securityCLI и TypeScript SDK Codex Security от OpenAI для поиска, проверки и исправления уязвимостей безопасности. npm:…
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
github/codeqlCodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
sonarsource/sonarqubeПлатформа контроля качества кода и статического анализа с quality gates, мультиязычным сканированием и правилами, ориентированными на безопасность,…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
promptfoo/modelauditSecurity scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
0xdea/semgrep-rulesКоллекция моих правил Semgrep для облегчения исследования уязвимостей.
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
makenowjust-labs/recheckИнструмент статического анализа для обнаружения уязвимостей типа ReDoS (отказ в обслуживании через регулярные выражения) в кодовых базах JavaScript и…
edtrackai/nextjs-supabase-stripe-security-checkerЛокальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…
