phpstan
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
static-code-analysiscode-analysis
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
gadievron/raptorАвтономный фреймворк для исследований в области безопасности, интегрирующий статический анализ, бинарный анализ, фаззинг, валидацию уязвимостей на…
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
github/codeqlCodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
makenowjust-labs/recheckИнструмент статического анализа для обнаружения уязвимостей типа ReDoS (отказ в обслуживании через регулярные выражения) в кодовых базах JavaScript и…
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
anna-kravets/codeql-buffer-overflow-variantСинтетический вариант переполнения буфера стека CWE-120 на основе CVE-2020-8597 (pppd EAP) в качестве цели статического анализа CodeQL
0xdea/semgrep-rulesA collection of my Semgrep rules to facilitate vulnerability research.
limingxi6/cve-2020-9373-netgear-r6400解决网络安全漏洞
gitlab-org/security-products/sast-rulesКурируемый репозиторий правил Semgrep для GitLab SAST, предоставляющий шаблоны статического анализа для обнаружения уязвимостей безопасности на…
joasasantos/neurosploitХарнесс для пентеста на базе ИИ с режимами black-box, white-box, grey-box, host/cloud и LLM-редтима; валидирует находки с помощью кросс-модельного…