semgrep
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
vulnerability-scannersstatic-code-analysisvulnerability-analysis+9
16.2k
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
github/codeqlCodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…
google/magikaБыстрое и точное обнаружение типов содержимого файлов на основе ИИ
javascript-obfuscator/javascript-obfuscatorObfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
cure53/dompurifyDOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…
mrexodia/ida-pro-mcpАссистент для реверс-инжиниринга на базе ИИ, который связывает IDA Pro с языковыми моделями через MCP.
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
sonarsource/sonarqubeПлатформа контроля качества кода и статического анализа с quality gates, мультиязычным сканированием и правилами, ориентированными на безопасность,…
lauriewired/ghidramcpMCP-сервер для Ghidra
dnspyex/dnspyНеофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
meta-llama/purplellamaНабор инструментов для оценки и повышения безопасности LLM.
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
pyca/cryptographycryptography — это пакет, предназначенный для предоставления криптографических примитивов и рецептов разработчикам Python.
konloch/bytecode-viewerКомплект для обратной разработки Java 8+ Jar и Android APK (декомпилятор, редактор, отладчик и многое другое)
anthropics/defending-code-reference-harnessНавыки моделирования угроз, сканирования, триажа и патчинга, плюс автономный сканирующий харнесс, который можно /customize