Статический анализ кода (SAST)

coatisoftware/sourcetrail

Sourcetrail — бесплатный интерактивный исследователь исходного кода с открытым исходным кодом

tenable/terrascan

Обнаруживайте нарушения соответствия и безопасности в Инфраструктуре как код, чтобы снизить риски перед предоставлением облачной нативной…

feeicn/cobra

Аудит безопасности исходного кода (源代码安全审计)

praetorian-inc/gokart

Инструмент статического анализа для обеспечения безопасности Go-кода

reverseclabs/needle

Фреймворк для тестирования безопасности iOS

novoda/gradle-static-analysis-plugin

Простая настройка инструментов статического анализа для проектов Android и Java.

skyscanner/lambdaguard

AWS Serverless Security

sonatype-nexus-community/devaudit

Открытый, кроссплатформенный, многоцелевой инструмент для аудита безопасности

dpnishant/raptor

Веб-сканер уязвимостей исходного кода

owasp/riskassessmentframework

Фреймворк безопасного программирования

mandiant/route-sixty-sink

Связывайте источники с приёмниками (sinks) в C#-приложениях.

iqtlabs/auraborealisapp

Знаете ли вы, что содержится в ваших пакетах Python? Инструмент для визуализации данных аудита безопасности реестра пакетов Python