Инструменты

jeremyrsellars/cve-2021-44228_scanner

Направлен на поиск JndiLookup.class практически в любом каталоге или zip, jar, ear, war файле, даже глубоко вложенном.

trinadh465/external_lib_aosp10_r33_cve-2021-45960_cve-2021-46143-

C-библиотека для потокового разбора XML, предоставляющая быстрый и настраиваемый парсер с поддержкой пользовательских обработчиков и опций…

trerb/ai-ide-config-guard

Сканировать репозиторий на наличие конфигурационных файлов AI-IDE, которые могут вызвать удаленное выполнение кода (RCE) через хуки Claude Code,…

sudo-wp/sudowp-dropzone-elementor

Безопасный форк Startklar Elementor Addons. Исправлены уязвимости CVE-2024-5153 и загрузки файлов.

sudo-wp/sudowp-crowdsignal-forms

Форк Crowdsignal Forms с усиленной безопасностью. Исправляет CVE-2025-69015 (нарушенный контроль доступа), модернизирует для PHP 8.2+ и обеспечивает…

atlassian/bitbucket-iac-scan

Сканирует файлы Infrastructure as Code на предмет ошибок конфигурации безопасности и уязвимостей с помощью KICS, с отчётностью через Bitbucket Code…

nanda-rani/safe

Контекстная система аудита безопасности для исследовательских артефактов

hiteshgorana/susvibes-jupyter-server-cve-2026-35397

Эталонная задача для повторной реализации исправления маскированного разрешения путей в Jupyter Server, с функциональными и скрытыми тестами…

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…

ropfuscator/ropfuscator

ROPfuscator — это фреймворк для мелкозернистой обфускации кода программ на C/C++ с использованием ROP (return-oriented programming).

designsecurity/progpilot

Инструмент статического анализа безопасности приложений на PHP (SAST), который выполняет анализ на основе меток для обнаружения XSS, SQL-инъекций и…

disruptops/cred_scanner

Простой файловый сканер для поиска потенциальных ключей доступа и секретных ключей AWS в файлах

hynekpetrak/log4shell-finder

Самый быстрый сканер файловой системы для поиска log4shell (CVE-2021-44228, CVE-2021-45046) и других уязвимых (CVE-2017-5645, CVE-2019-17571,…

synacktiv/weggli_rules_sstic2023

Подборка запросов weggli для статического анализа кода на C/C++ с целью выявления опасных функций, проблем со стеком и уязвимостей переполнения при…

al1ex/blockchainsec

Безопасность блокчейна

nccgroup/firstexecution

Набор различных способов выполнения кода вне ожидаемых точек входа

zerowang030221/quantum-algorithm-for-elliptic-curve-discrete-logarithms-with-space-efficient-point-addition

Фреймворк оценки ресурсов на основе Qiskit для пространственно-эффективных квантовых схем модульного инвертирования и аффинного сложения точек,…