#1Инструменты для анализа исходного кода без выполнения для поиска уязвимостей.
Рекомендация Kitploit
0xdea/semgrep-rulesКоллекция моих правил Semgrep для облегчения исследования уязвимостей.
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
makenowjust-labs/recheckИнструмент статического анализа для обнаружения уязвимостей типа ReDoS (отказ в обслуживании через регулярные выражения) в кодовых базах JavaScript и…
edtrackai/nextjs-supabase-stripe-security-checkerЛокальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…
0xdea/haruspexАссистент для исследования уязвимостей, который извлекает псевдокод из декомпилятора IDA Hex-Rays.
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
semgrep/semgrep-rulesПакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…
corgea/sighthoundTree-sitter based static vulnerability scanner with pattern matching and taint-flow analysis for multi-language source code. Outputs findings as…
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
stackrox/kube-linterKubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…
nealbridges/vulnhunterАгентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…
wireghoul/grauditgrep rough audit - инструмент для аудита исходного кода
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
abraxas/drupal-move-block-markupDrupal 11.4.8 — высокий — удалённый — XSS — перемещение блока: метки соседних элементов пропускают экранирование @label
auditinfra-io/o1js-scanСтатический анализатор без зависимостей для поиска ошибок корректности zk-схем в o1js/Mina zkApps и схемах Noir
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
coffeeandsecurity/dakshscraИнструмент статического анализа кода с учётом фреймворков для автоматизированного ревью исходного кода, включающий платформозависимые правила, анализ…
