#1Инструменты для анализа исходного кода без выполнения для поиска уязвимостей.
Рекомендация Kitploit
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
microsoft/applicationinspectorИнструмент анализа исходного кода, предназначенный для выявления интересующих функций и других характеристик, чтобы быстро ответить на вопрос «Что в…
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
kadenzipfel/smart-contract-vulnerabilitiesНабор уязвимостей смарт-контрактов вместе с методами предотвращения
wireghoul/grauditgrep rough audit - инструмент для аудита исходного кода
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
controlplaneio/kubesecАнализ рисков безопасности для ресурсов Kubernetes
python-security/pytИнструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python
tencent/codeanalysisКорпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…
0xdea/semgrep-rulesКоллекция моих правил Semgrep для облегчения исследования уязвимостей.
behisecc/vibesec-skillЭтот навык помогает Клоду писать безопасный код и предотвращать распространённые уязвимости.
zupit/horusecHorusec — это инструмент с открытым исходным кодом, который улучшает выявление уязвимостей в вашем проекте всего одной командой.
stelligent/cfn_nagИнструмент для линтинга шаблонов CloudFormation
nealbridges/vulnhunterАгентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…
pantheon-security/medusaAI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…
