Инструменты

presidentbeef/brakeman

Статический анализатор безопасности уязвимостей для приложений Ruby on Rails

securego/gosec

Сканер безопасности Go

lintsinghua/deepaudit

DeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…

col-e/recaf

The modern Java bytecode editor

mandiant/capa

Инструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…

pmd/pmd

Расширяемый мультиязычный статический анализатор кода.

pydantic/monty

Безопасная песочница Python, написанная на Rust, для кода, созданного ИИ.

ossf/scorecard

OpenSSF Scorecard - Метрики безопасности для открытого исходного кода

snyk/cli

Snyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.

awslabs/git-secrets

Предотвращает случайную фиксацию секретов и учетных данных в git-репозиториях.

crytic/slither

Статический анализатор для Solidity и Vyper

lirantal/awesome-nodejs-security

Курируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…

owasp/asvs

Стандарт верификации безопасности приложений

zizmorcore/zizmor

Инструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…

burrowers/garble

Обфусцирует сборки Go, оборачивая цепочку инструментов Go, заменяя идентификаторы, пути пакетов и данные о позициях хешами, а также удаляя отладочную…

dynamorio/dynamorio

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

joernio/joern

Платформа анализа кода с открытым исходным кодом для C/C++/Java/Binary/Javascript/Python/Kotlin на основе графов свойств кода. Discord…