Инструменты

behisecc/vibesec-skill

Этот навык помогает Клоду писать безопасный код и предотвращать распространённые уязвимости.

robocoder/rips-scanner

RIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах

nccgroup/cq

Быстрый сканер безопасности кода, предназначенный для ручного анализа безопасности кода экспертами. Выводит результаты с указанием номеров строк в…

avast/yls

YARA Language Server

nccgroup/glasgo

Инструмент статического анализа Go, который проверяет наличие проблем безопасности с помощью AST.

shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23

Библиотека утилит на Java с исправленной уязвимостью CVE-2022-4244, предоставляющая общие вспомогательные классы для ввода-вывода, рефлексии и…

offensive360/mcp-server

MCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…

mhaskar/bughound

Инструмент статического анализа кода на основе Elasticsearch

owasp/wpbullet

Сканер статического анализа кода для плагинов и тем WordPress. Обнаруживает уязвимости, такие как XSS и SQL-инъекции, с помощью модульного…

jas502n/decompiler_tools

Инструменты

zegl/kube-score

Анализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…

wireghoul/graudit

grep rough audit - инструмент для аудита исходного кода

agrawalsmart7/scodescanner

Сканер статического анализа командной строки, который обнаруживает критические уязвимости в исходном коде PHP и YAML с помощью пользовательских…

kira2040k/php_code_analysis

Статический сканер PHP-кода, который обнаруживает SQL-инъекции, XSS, SSRF, LFI, внедрение команд, небезопасную десериализацию и другие веб-уязвимости…

nccgroup/ncccodenavi

NCC Code Navigator

waleedadam360-web/syncshield

SyncShield - Расширение браузера для обнаружения небезопасных команд Rsync (CVE-2018-5764)

jfrog/jfrog-cve-2022-24675

Shell-скрипт для рекурсивного сканирования папок на наличие Go-бинарных файлов, использующий небезопасную функцию pem.Decode, обнаруживающий уязвимые…