cobol-shield
luiscastellanos-dev/cobol-shieldИнструментарий для усиления безопасности устаревших систем COBOL — обнаружение невидимых символов Unicode, анализ границ формата, целостность…
defensive-toolsstatic-code-analysisvulnerability-analysis+2
luiscastellanos-dev/cobol-shieldИнструментарий для усиления безопасности устаревших систем COBOL — обнаружение невидимых символов Unicode, анализ границ формата, целостность…
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
pantheon-security/medusaAI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…
ucsb-mlsec/vulnllm-rСпециализированная LLM для рассуждений, предназначенная для обнаружения уязвимостей в исходном коде на C/C++ и Python, с построением датасетов,…
dpnishant/raptorВеб-сканер уязвимостей исходного кода
mustafabilgici/sucoshscanny"Sucosh" — это автоматизированный сканер уязвимостей исходного кода и фреймворк оценки для Python(Flask-Django) и NodeJs, способный выполнять ревью…
feeicn/cobraАудит безопасности исходного кода (源代码安全审计)
doyensec/regexploitНаходит регулярные выражения, уязвимые для ReDoS (атака отказа в обслуживании через регулярные выражения).
owasp/secure-coding-practices-quick-reference-guide# Краткое руководство по безопасному программированию от OWASP
nccgroup/call_mapТекущая разработка Call Map ведётся на https://github.com/ajylee/call_map. Call Map — это инструмент для навигации по графам вызовов Python.
nccgroup/lightweight_static_analysisСоздавайте полезные, лёгкие статические анализы с помощью инструментов с открытым исходным кодом + немного вашего кода
coatisoftware/sourcetrailSourcetrail — бесплатный интерактивный исследователь исходного кода с открытым исходным кодом
skyscanner/lambdaguardAWS Serverless Security
vusec/ghostraceИнструментарий proof-of-concept и статического анализа для поиска гаджетов спекулятивных состояний гонки (SCUAF) в ядре Linux. Включает набор данных…
nightwatchcybersecurity/airflowscanКонтрольный список и инструменты для повышения безопасности Apache Airflow
synacktiv/action-octoscan📦 :octocat: GitHub Action, который выполняет проверку безопасности ваших GitHub Actions.
nccgroup/matt.netMatt.Net — это простой графический интерфейс-обёртка вокруг инструмента аудита кода CAT.NET от Microsoft.
atlassian/git-secrets-scanСканирует репозитории Git на наличие жёстко закодированных секретов, ключей и паролей с помощью Gitleaks, интегрируя безопасность в Bitbucket…