xiaoqimikko/jackson-checkjackson-databind: самопроверка по 11 бюллетеням безопасности за 2026 год — сканирует аннотации в исходном коде для снижения шума и показывает,…
corgea/sighthoundTree-sitter based static vulnerability scanner with pattern matching and taint-flow analysis for multi-language source code. Outputs findings as…
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
squid-protocol1/gitgalaxyЭвристический движок графа знаний без AST для глубокого анализа репозитория и сканирования безопасности с нулевым доверием. Интегрируется как…
sam00/cve-2026-56158-.net-framework-rce-poc-exploitГенерирует пять форматов полезных нагрузок .NET для десериализации по CVE-2026-56158, доставляет их через конечные точки HTTP/SOAP/JSON, включает…
xoreaxeaxeax/schrodingers-toctouОбнаружение создаваемых компилятором загрузок из памяти, которые превращают безопасный код на C в TOCTOU-уязвимости. Включает автоматизированный…
pycqa/banditBandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.
0xdea/ghidra-scriptsКурируемые скрипты Ghidra, автоматизирующие обратную разработку и анализ уязвимостей: поиск небезопасных функций, извлечение псевдокода…
minhhk68/cve-2026-13158Эксплойт Proof-of-concept и техническое уведомление об уязвимости произвольной загрузки файлов с правами Admin+, приводящей к удаленному выполнению…
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
extratao/cve-2026-51302-pocКликбейт. Этот CVE — ИИ-мусор.
zappaboy/vuln-scannerСканер оценки уязвимостей с генерацией отчётов
0p4n1k/noctyraФреймворк для трансформации и деобфускации Python-кода на основе AST
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
owasp/abap-code-scannerABAP Code Analyzer
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
tai-e/cve-2021-44228Utilize Tai-e to identify the Log4shell (a.k.a. CVE-2021-44228) Vulnerability
