trivy
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14
37.4k
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
ch0pin/rdxA native APK and DEX decompiler written in Rust
javascript-obfuscator/javascript-obfuscatorОбфусцирует код JavaScript и Node.js с переименованием переменных, шифрованием строк, уплощением потока управления и защитой от отладки для защиты…
huhusmang/awesome-llms-for-vulnerability-detectionСообщество, наиболее полный и постоянно обновляемый индекс исследований по большим языковым моделям для обнаружения уязвимостей в программном…
pydantic/montyБезопасная песочница Python, написанная на Rust, для кода, созданного ИИ.
s0md3v/hardcodesпоиск жестко прописанных строк в исходном коде
konloch/bytecode-viewerКомплект для обратной разработки Java 8+ Jar и Android APK (декомпилятор, редактор, отладчик и многое другое)
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
frida/fridaОсновной репозиторий для размещения релизных бинарных файлов
symgraph/idassistПлагин для IDA Pro для реверс-инжиниринга на основе ИИ
cure53/dompurifyDOMPurify — это DOM-only, сверхбыстрый, сверхтолерантный XSS-санитайзер для HTML, MathML и SVG. DOMPurify работает с безопасным набором настроек по…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
martian56/redcellПлатформа для red-team тестирования с использованием ИИ. Автономные LLM-агенты проводят пентест от начала до конца внутри контейнера Kali и пишут…
lfi-project/lfiГлавный репозиторий для LFI: Практичная, эффективная и безопасная программная изоляция
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом