infer
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
static-analysisstatic-code-analysiscode-analysis+1
15.7k3 дней назад
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
github/codeqlCodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security
phpstan/phpstanИнструмент статического анализа PHP - обнаруживайте ошибки в коде без его запуска!
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
pycqa/banditBandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
zrax/pycdcC++ дизассемблер и декомпилятор байт-кода python
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
joasasantos/osce3-complete-guideOSWE, OSEP, OSED, OSEE
gadievron/raptorАвтономный фреймворк для исследований в области безопасности, интегрирующий статический анализ, бинарный анализ, фаззинг, валидацию уязвимостей на…
kadenzipfel/smart-contract-vulnerabilitiesКурируемый каталог паттернов уязвимостей смарт-контрактов Solidity с категоризированными примерами, методами предотвращения и оптимизированными для…
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
joasasantos/neurosploitХарнесс для пентеста на базе ИИ с режимами black-box, white-box, grey-box, host/cloud и LLM-редтима; валидирует находки с помощью кросс-модельного…