Archived
RiskAssessmentFramework
owasp/riskassessmentframeworkФреймворк безопасного программирования
static-code-analysisvulnerability-analysiscode-analysis+1
owasp/riskassessmentframeworkФреймворк безопасного программирования
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
s0md3v/hardcodesпоиск жестко прописанных строк в исходном коде
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
aftermathlabs/vmp2Распаковывайте и деобфусцируйте защищённые VMProtect 2 бинарные файлы с помощью эмуляционного VM-обозревателя, профилировщика обработчиков и…
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
limingxi6/cve-2020-9373-netgear-r6400Полный анализ уязвимости прошивки для CVE-2020-9373 Netgear R6400 UPnP переполнение стека, включая распаковку, реверс-инжиниринг, статический поиск,…
github/codeqlCodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security
anna-kravets/codeql-buffer-overflow-variantСинтетический вариант переполнения буфера стека CWE-120 на основе CVE-2020-8597 (pppd EAP) в качестве цели статического анализа CodeQL
gmh5225/actions-secretsДобавление этого GitHub Action позволит сканировать ваш репозиторий на наличие чувствительных данных в исходном коде. Мы находим такие вещи, как…
coatisoftware/sourcetrailSourcetrail - free and open-source interactive source explorer
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
pycqa/banditBandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.
