Инструменты

icsharpcode/ilspy

.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!

zizmorcore/zizmor

Инструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…

owasp/cheatsheetseries

Серия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.

phpstan/phpstan

Инструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!

cisco-ai-defense/defenseclaw

Управление безопасностью для Агентного ИИ

safedep/vet

Защита от вредоносных пакетов с открытым исходным кодом 🤖

radareorg/radare2

UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки

frida/frida

Основной репозиторий для размещения релизных бинарных файлов

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

pmd/pmd

Расширяемый мультиязычный статический анализатор кода.

blackvectorops/semantic_firewall

Generate deterministic semantic fingerprints for Go functions. Detect xz-style backdoors and verify semantic equivalence using Static Single…

0xdea/semgrep-rules

Коллекция моих правил Semgrep для облегчения исследования уязвимостей.

dynamorio/dynamorio

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

penberg/chimera

Изолируйте ненадёжный код с безопасным доступом к хосту.

pydantic/monty

Безопасная песочница Python, написанная на Rust, для кода, созданного ИИ.

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

owasp/wrongsecrets-binaries

Исходный код бинарных файлов OWASP WrongSecrets