cq
chris-anley/cqCQ, сканер безопасности кода
static-code-analysisvulnerability-analysiscode-analysis+1
chris-anley/cqCQ, сканер безопасности кода
airbus-cert/vbsparkleДебфускатор исходного кода VBScript и VBA с частичным вычислением
0x3c3e/slidesCodeQL + DTrace = уязвимости раскрытия памяти в XNU
0p4n1k/noctyraФреймворк для трансформации и деобфускации Python-кода на основе AST
sudo-wp/sudowp-hooks-visualizerФорк "Simply Show Hooks" с усиленной безопасностью. Заменяет скомпрометированную оригинальную версию (CVE-2024-6297) и исправляет неучтённые…
squid-protocol1/gitgalaxyЭвристический движок графа знаний без AST для глубокого анализа репозитория и сканирования безопасности с нулевым доверием. Интегрируется как…
praetorian-inc/gokartИнструмент статического анализа для обеспечения безопасности Go-кода
tencent/codeanalysisКорпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
trailofbits/multiplierИндексирует артефакты сборки C/C++ в запрашиваемую базу данных всей программы, предоставляя API уровня AST, токенов и IR для аудита кода и анализа…
noveogroup/android-checkПлагин статического анализа кода для Android-проекта. (Checkstyle, PMD)
clearbluejar/ghidrecompPython-интерфейс командной строки для декомпилятора Ghidra
epicosy/obridgeГенератор исходного кода Java, который создает классы вызова для процедур пакетов Oracle PL/SQL, поддерживая различные типы параметров и…
python-security/pytИнструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python
vincentcox/stacoanStaCoAn — это кроссплатформенный инструмент, который помогает разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода…
nccgroup/vcgVisualCodeGrepper - инструмент для сканирования безопасности кода.
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
sonarsource/sonarcloud-scanBitbucket Pipe для запуска анализа SonarCloud