#1Инструменты для анализа исходного кода без выполнения для поиска уязвимостей.
Рекомендация Kitploit
contrastsecurity/contrastSAST CLI для сканирования приложений на Java, JavaScript и .NET, а также функций AWS Lambda, выявляющий уязвимости кода и чрезмерно разрешительные…
tai-e/cve-2021-44228Используйте Tai-e для выявления уязвимости Log4shell (также известной как CVE-2021-44228)
martyx00/vulnfanatic-ngПлагин BianryNinja для выявления уязвимостей в декомпилированных бинарных файлах, сочетающий программные проверки и поддержку LLM.
nccgroup/lightweight_static_analysisСоздавайте полезные, лёгкие статические анализы с помощью инструментов с открытым исходным кодом + немного вашего кода
synacktiv/action-octoscan📦 :octocat: GitHub Action, который выполняет проверку безопасности ваших GitHub Actions.
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
nccgroup/matt.netMatt.Net — это простой графический интерфейс-обёртка вокруг инструмента аудита кода CAT.NET от Microsoft.
xiaoqimikko/jackson-checkСамопроверка по 26 бюллетеням безопасности jackson-databind + jackson-core: по координатам попарно вычисляется пересечение и выдаются действительно…
xs2024770/cve-2024-57521-ruoyi-sqliСтатический аудит кода CVE-2024-57521 — аутентифицированной SQL-инъекции в модуле генератора RuoYi-Vue, с анализом от источника к стоку и PoC обхода…
jas502n/decompiler_toolsИнструменты
auditinfra-io/o1js-scanСтатический анализатор без зависимостей для поиска ошибок корректности zk-схем в o1js/Mina zkApps и схемах Noir
shentao83/news-8.6.0-cve-2026-8726-backportМинимальный бэкпорт безопасности для CVE-2026-8726 в georgringer/news 8.6.0
abraxas/drupal-move-block-markupDrupal 11.4.8 — высокий — удалённый — XSS — перемещение блока: метки соседних элементов пропускают экранирование @label
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
carlosalbertotuma/advisoryПубличные security-рекомендации и PoC для уязвимостей, обнаруженных в open-source веб-программном обеспечении, с анализом первопричин, ссылками на…
squid-protocol1/gitgalaxyЭвристический движок графа знаний без AST для глубокого анализа репозитория и сканирования безопасности с нулевым доверием. Интегрируется как…
joshuaprovoste/deserializerСтатический анализатор кода на основе AST с агентным сопоставлением связей на базе LLM для обнаружения путей RCE в Python и глубоких цепочек…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
