Инструменты

nccgroup/vcg

VisualCodeGrepper - Code security scanning tool.

synacktiv/weggli_rules_sstic2023

Подборка запросов weggli для статического анализа кода на C/C++ с целью выявления опасных функций, проблем со стеком и уязвимостей переполнения при…

nccgroup/whalescan

Whalescan — это сканер уязвимостей для Windows-контейнеров, который выполняет несколько проверок по эталонным тестам, а также проверяет наличие…

nccgroup/cq

Быстрый сканер безопасности кода, предназначенный для ручного анализа безопасности кода экспертами. Выводит результаты с указанием номеров строк в…

gmh5225/actions-secrets

Добавление этого GitHub Action позволит сканировать ваш репозиторий на наличие чувствительных данных в исходном коде. Мы находим такие вещи, как…

mandiant/route-sixty-sink

Связывайте источники с приёмниками (sinks) в C#-приложениях.

sonatype-nexus-community/devaudit

Открытый, кроссплатформенный, многоцелевой инструмент для аудита безопасности

security-code-scan/security-code-scan

Детектор шаблонов уязвимостей для C# и VB.NET

contrastsecurity/contrast

SAST CLI для сканирования приложений на Java, JavaScript и .NET, а также функций AWS Lambda, выявляющий уязвимости кода и чрезмерно разрешительные…

advanced-threat-research/creosote

Creosote — это наше решение для поиска уязвимости tarfile, описанной в CVE-2007-4559.

skyscanner/lambdaguard

AWS Serverless Security

iqtlabs/auraborealisapp

Знаете ли вы, что содержится в ваших пакетах Python? Инструмент для визуализации данных аудита безопасности реестра пакетов Python

stelligent/cfn_nag

Инструмент для линтинга шаблонов CloudFormation

whitesquirrell/c0devari4nt

Инструмент анализа вариантов и визуализации, который сканирует кодовые базы на наличие похожих уязвимостей

jfrog/jfrog-cve-2022-24675

Shell-скрипт для рекурсивного сканирования папок на наличие Go-бинарных файлов, использующий небезопасную функцию pem.Decode, обнаруживающий уязвимые…

novoda/gradle-static-analysis-plugin

Простая настройка инструментов статического анализа для проектов Android и Java.

owasp/wpbullet

Сканер статического анализа кода для плагинов и тем WordPress. Обнаруживает уязвимости, такие как XSS и SQL-инъекции, с помощью модульного…