kira2040k/php_code_analysisСтатический сканер PHP-кода, который обнаруживает SQL-инъекции, XSS, SSRF, LFI, внедрение команд, небезопасную десериализацию и другие веб-уязвимости…
robocoder/rips-scannerRIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах
coatisoftware/sourcetrailSourcetrail — бесплатный интерактивный исследователь исходного кода с открытым исходным кодом
redsection/jspandaсканер уязвимости прототипного загрязнения на стороне клиента
mgechev/ngrevИнструмент для обратного проектирования Angular-приложений
feeicn/cobraАудит безопасности исходного кода (源代码安全审计)
doyensec/regexploitНаходит регулярные выражения, уязвимые для ReDoS (атака отказа в обслуживании через регулярные выражения).
nightwatchcybersecurity/airflowscanКонтрольный список и инструменты для повышения безопасности Apache Airflow
vincentcox/stacoanStaCoAn — это кроссплатформенный инструмент, который помогает разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода…
mhaskar/bughoundИнструмент статического анализа кода на основе Elasticsearch
reverseclabs/needleФреймворк для тестирования безопасности iOS
s0md3v/hardcodesпоиск жестко прописанных строк в исходном коде
owasp/riskassessmentframeworkФреймворк безопасного программирования
jas502n/decompiler_toolsИнструменты
python-security/pytИнструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python
nccgroup/lightweight_static_analysisСоздавайте полезные, лёгкие статические анализы с помощью инструментов с открытым исходным кодом + немного вашего кода
webarx-security/wpbulletСтатический анализ кода для WordPress (и PHP)
shubhamshubhankar/autosourceАвтоматизированная платформа статического анализа кода, интегрированная с SonarQube для раннего обнаружения уязвимостей в исходном коде путем…
